CVE:CVE-2019-15553
CNNVD:CNNVD-201908-1976
memoffset crate for Rust是一款基于Rust的、用于计算结构构件及其跨度的偏移量的软件包。
memoffset crate for Rust 0.5.0之前版本中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
solution:Upgrade memoffset_project memoffset to a higher version than 0.5.0,and avoid the version (,0.5.0)