CVE-2026-57433
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 0.4%
- CWE
- CWE-190
- KEV Durumu
- Hayır
Yayım tarihi: 13 Temmuz 2026
Etkilenen: nwclark storable
Storable'un 3.41'den önceki sürümlerinde Perl için, bir SX_HOOK kaydının seri hale getirilmesinde imzalı bir tamsayı taşması meydana gelir. retrieve_hook_common, bir SX_HOOK kaydından imzalı 32 bitlik bir öğe sayısını okuyup bu sayıya bir ekleyerek av_extend'i çağırır. I32_MAX sayısına ulaşıldığında ekleme işlemi negatif bir değere dönüştürür. thaw veya retrieve'e geçirilen özel olarak hazırlanmış bir blob taşmayı tetikleyerek av_extend'in negatif sayıya ulaşmasına ve seri hale getirme işleminin sonlandırılmasıyla birlikte panik ile ölmesine neden olur.
Orijinal açıklama (İngilizce)
Storable versions before 3.41 for Perl have a signed integer overflow when deserializing a crafted SX_HOOK record. retrieve_hook_common reads a signed 32-bit item count from an SX_HOOK record and calls av_extend with that count plus one. A count of I32_MAX wraps the addition to a negative value. A crafted blob passed to thaw or retrieve triggers the overflow; av_extend receives the negative count and dies with a panic, terminating the deserialization.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.