一、 漏洞 CVE-2024-58253 基础信息
漏洞信息
                                        # N/A

## 漏洞概述
在Rust语言的obfstr crate版本低于0.4.4中，obfstr!宏的参数类型未被限制为字符串切片，这导致了无效的UTF-8转换，从而产生无效值。

## 影响版本
- 版本低于0.4.4

## 漏洞细节
obfstr!宏的参数类型未被限制为字符串切片，允许非字符串类型的数据作为参数。这会导致在进行UTF-8编码转换时生成无效的值，可能引起程序异常或错误。

## 影响
该漏洞可能使程序在处理某些数据时出现不可预知的错误或异常行为，进而影响程序的稳定性和安全性。
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
In the obfstr crate before 0.4.4 for Rust, the obfstr! argument type is not restricted to string slices, leading to invalid UTF-8 conversion that produces an invalid value.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N
来源：美国国家漏洞数据库 NVD
漏洞类别
使用不兼容类型访问资源(类型混淆)
来源：美国国家漏洞数据库 NVD
漏洞标题
obfstr 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
obfstr是Casper个人开发者的一个Rust编译时字符串库。 obfstr 0.4.4之前版本存在安全漏洞，该漏洞源于未限制obfstr参数类型为字符串切片，可能导致无效的UTF-8转换。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2024-58253 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2024-58253 的情报信息