CVE:CVE-2021-26951
CNNVD:CNNVD-202102-736
Rust是Mozilla基金会的一款通用、编译型编程语言。
Rust 的 Calamine Crate 0.17.0 之前版本中存在缓冲区错误漏洞，该漏洞源于允许攻击者覆盖堆内存位置，因为Vec::set_len使用时没有适当的内存声明，并且这些未初始化的内存用于用户提供的读操作，如Sectors::get所示。
solution:Upgrade calamine_project calamine to a higher version than 0.17.0,and avoid the version (,0.17.0)