Mozilla Rust rusqlite crate内存破坏漏洞 CVE-2021-45719 CNVD-2022-01143
5.0
AV
AC
AU
C
I
A
发布：
2021-12-26
修订：
2024-11-21
Mozilla Rust rusqlite crate是一个符合人体工程学的包装器，用于使用来自 Rust 的 SQLite。它试图暴露一个类似于rust-postgres的接口。 Mozilla Rust rusqlite crate 0.25.4之前0.25.x版本和0.26.2之前0.26.x版本存在安全漏洞，该漏洞源于update_hook的资源管理错误。 攻击者可利用该漏洞造成内存破坏。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
