FICHE CVE
CVE-2026-6654
Publiée le 2026-04-20 · Dernière modification le 2026-10-26
🇫🇷 EN BREF
Les logiciels utilisant la caisse (crate) Rust `thin_vec` sont susceptibles de subir une corruption de mémoire si un panic spécifique survient lors du nettoyage. Un attaquant local disposant d'un accès basique au système peut exploiter cette faille pour potentiellement lire ou modifier des données sensibles en mémoire. Comme l'attaque nécessite un accès local mais aucun privilège spécial ni interaction de l'utilisateur, elle est relativement simple à exécuter si le code vulnérable est accessible.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéFaible
Impact sur l'intégritéFaible
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
Double-Free / Use-After-Free (UAF) in the `IntoIter::drop` and `ThinVec::clear` functions in the thin_vec crate. A panic in `ptr::drop_in_place` skips setting the length to zero.