Vulnerabilities
Vulnerable Software

Vulnerability Details CVE-2021-25900

An issue was discovered in the smallvec crate before 0.6.14 and 1.x before 1.6.1 for Rust. There is a heap-based buffer overflow in SmallVec::insert_many.
Exploit prediction scoring system (EPSS) score
EPSS Score 0.005
EPSS Ranking 66.8%
CVSS Severity
CVSS v3 Score 9.8
CVSS v2 Score 7.5
Products affected by CVE-2021-25900
  • Servo » Smallvec » Version: 0.6.10
    cpe:2.3:a:servo:smallvec:0.6.10
  • Servo » Smallvec » Version: 0.6.11
    cpe:2.3:a:servo:smallvec:0.6.11
  • Servo » Smallvec » Version: 0.6.12
    cpe:2.3:a:servo:smallvec:0.6.12
  • Servo » Smallvec » Version: 0.6.13
    cpe:2.3:a:servo:smallvec:0.6.13
  • Servo » Smallvec » Version: 0.6.3
    cpe:2.3:a:servo:smallvec:0.6.3
  • Servo » Smallvec » Version: 0.6.4
    cpe:2.3:a:servo:smallvec:0.6.4
  • Servo » Smallvec » Version: 0.6.5
    cpe:2.3:a:servo:smallvec:0.6.5
  • Servo » Smallvec » Version: 0.6.6
    cpe:2.3:a:servo:smallvec:0.6.6
  • Servo » Smallvec » Version: 0.6.7
    cpe:2.3:a:servo:smallvec:0.6.7
  • Servo » Smallvec » Version: 0.6.8
    cpe:2.3:a:servo:smallvec:0.6.8
  • Servo » Smallvec » Version: 0.6.9
    cpe:2.3:a:servo:smallvec:0.6.9
  • Servo » Smallvec » Version: 1.0.0
    cpe:2.3:a:servo:smallvec:1.0.0
  • Servo » Smallvec » Version: 1.1.0
    cpe:2.3:a:servo:smallvec:1.1.0
  • Servo » Smallvec » Version: 1.2.0
    cpe:2.3:a:servo:smallvec:1.2.0
  • Servo » Smallvec » Version: 1.3.0
    cpe:2.3:a:servo:smallvec:1.3.0
  • Servo » Smallvec » Version: 1.4.0
    cpe:2.3:a:servo:smallvec:1.4.0
  • Servo » Smallvec » Version: 1.4.1
    cpe:2.3:a:servo:smallvec:1.4.1
  • Servo » Smallvec » Version: 1.4.2
    cpe:2.3:a:servo:smallvec:1.4.2
  • Servo » Smallvec » Version: 1.5.0
    cpe:2.3:a:servo:smallvec:1.5.0
  • Servo » Smallvec » Version: 1.5.1
    cpe:2.3:a:servo:smallvec:1.5.1
  • Servo » Smallvec » Version: 1.6.0
    cpe:2.3:a:servo:smallvec:1.6.0


Contact Us

Shodan ® - All rights reserved