Sicherheitsanfälligkeiten im Paketmanager Cargo, der für Projekte in der Programmiersprache Rust verwendet wird
Im Paketmanager Cargo, der zur Verwaltung von Paketen und zum Erstellen von Projekten in der Programmiersprache Rust verwendet wird, wurden zwei Sicherheitsanfälligkeiten entdeckt, die ausgenutzt werden können, wenn speziell gestaltete Pakete aus Drittanbieter-Repositories heruntergeladen werden (es wird behauptet, dass die Benutzer des offiziellen Repositories crates.io von diesem Problem nicht betroffen sind). Die erste Schwachstelle (CVE-2022-36113) ermöglicht das Überschreiben der ersten beiden Bytes in beliebigen Dateien, soweit es die aktuellen Zugriffsrechte zulassen. […]
