Image-rs

Image

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.5

CVE-2020-35916

Exploit
  • EPSS 0.05%
  • Veröffentlicht 31.12.2020 09:15:15
  • Zuletzt bearbeitet 21.11.2024 05:28:29

An issue was discovered in the image crate before 0.23.12 for Rust. A Mutable reference has immutable provenance. (In the case of LLVM, the IR may be always correct.)

9.8

CVE-2019-16138

  • EPSS 2.2%
  • Veröffentlicht 09.09.2019 12:15:10
  • Zuletzt bearbeitet 21.11.2024 04:30:07

An issue was discovered in the image crate before 0.21.3 for Rust, affecting the HDR image format decoder. Vec::set_len is called on an uninitialized vector, leading to a use-after-free and arbitrary code execution.