RUSTSEC-2020-0159: Potential segfault in `localtime_r` invocations

Đang mở
#10 0 bình luận 0 reaction 0 người được giao Xem trên GitHub

Chưa có ai nhận issue này.

Đánh giá

Độ khó
3/5
Thời gian dự kiến
1-2 ngày
Mức phù hợp với người mới
25/100
Loại issue
Lỗi
Độ rõ ràng
Cần làm rõ
Mức độ hoạt động
Đình trệ
Công nghệ
rust
Lĩnh vực
security

Hướng nghiên cứu

Bắt đầu với advisory RustSec được liên kết và các issue chrono và time được tham chiếu để hiểu các lệnh gọi và phiên bản bị ảnh hưởng. Issue không nêu tệp nào trong repository, mục dependency hay bài kiểm thử nào; hoàn thành nghĩa là xác định repository này có bị ảnh hưởng hay không và ghi lại hoặc xác thực biện pháp khắc phục phù hợp.

Do mô hình lập chỉ mục viết ra từ nội dung của issue.

Mô tả

Potential segfault in localtime_r invocations

Details
Package chrono
Version 0.4.19
URL https://github.com/chronotope/chrono/issues/499
Date 2020-11-10
Impact

Unix-like operating systems may segfault due to dereferencing a dangling pointer in specific circumstances. This requires an environment variable to be set in a different thread than the affected functions. This may occur without the user's knowledge, notably in a third-party library.

Workarounds

No workarounds are known.

References

See advisory page for additional details.

Ngôn ngữ chính
Rust
Star
53
Fork
9
Merge trung bình
1 ngày 13 giờ
Pull request đã merge (30 ngày)
10

Hướng dẫn đóng góp

Chưa lập chỉ mục được hướng dẫn đóng góp cho kho mã nguồn này

Bắt đầu từ đâu

  1. Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
  2. Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
  3. Fork repository và làm thay đổi trên một nhánh.
  4. Mở pull request có tham chiếu số hiệu của issue.

Issue khác của stackabletech/hdfs-operator

Tất cả issue của stackabletech/hdfs-operator

Issue tương tự

Thêm issue về Rust

Nhận issue mới trong hộp thư của bạn

Bản tóm tắt ngắn những issue GitHub phù hợp với người mới.