CVE-2024-40897 in ORC
الملخص
بحسب VulDB • 23/06/2026
توجد ثغرة تجاوز في المخزن المؤقت المعتمد على المكدس (Stack-based buffer overflow) في ملف orcparse.c ضمن إصدارات ORC السابقة للإصدار 0.4.39. إذا تم خداع مطور لمعالجة ملف مُعدّ بعناية فائقة باستخدام مترجم ORC المتأثر، فقد يتم تنفيذ كود عشوائي على بيئة البناء الخاصة بالمطور. وقد يؤدي ذلك إلى اختراق أجهزة المطورين أو بيئات بناء أنظمة التكامل المستمر (CI).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.