CVE-2020-35888

Les applications utilisant la caisse (crate) Rust `arr` (jusqu'en août 2020) sont sensibles à une faille de corruption de mémoire causée par la gestion de mémoire non initialisée. Un attaquant distant et non authentifié pourrait exploiter cette vulnérabilité via le réseau pour exécuter du code arbitraire ou provoquer le plantage du système. Comme elle ne nécessite aucune interaction de l'utilisateur ni de privilèges particuliers, l'attaque est relativement simple à exécuter si le logiciel concerné est exposé.