一、 漏洞 CVE-2021-27376 基础信息
漏洞标题
N/A
来源:AIGC 神龙大模型
漏洞描述信息
在nb-connect库在1.0.3之前版本中发现了一个问题。它可能对于某些标准库版本具有无效内存访问,因为它依赖于std::net::SocketAddrV4和std::net::SocketAddrV6数据结构的直接转换。
来源:AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源:AIGC 神龙大模型
漏洞类别
N/A
来源:AIGC 神龙大模型
漏洞标题
N/A
来源:美国国家漏洞数据库 NVD
漏洞描述信息
An issue was discovered in the nb-connect crate before 1.0.3 for Rust. It may have invalid memory access for certain versions of the standard library because it relies on a direct cast of std::net::SocketAddrV4 and std::net::SocketAddrV6 data structures.
来源:美国国家漏洞数据库 NVD
CVSS信息
N/A
来源:美国国家漏洞数据库 NVD
漏洞类别
N/A
来源:美国国家漏洞数据库 NVD
漏洞标题
Rust nb-connect 缓冲区错误漏洞
来源:中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Rust是Mozilla基金会的一款通用、编译型编程语言。 Rust nb-connect 中存在安全漏洞。该漏洞源于某些版本的标准库使用std::net::SocketAddrV4 and std::net::SocketAddrV6进行强制数据类型转换,从而会导致内存访问失效。 以下产品及版本受到影响:Rust nb-connect 1.0.3
来源:中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源:中国国家信息安全漏洞库 CNNVD
漏洞类别
缓冲区错误
来源:中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2021-27376 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2021-27376 的情报信息