CVE-2026-63383 in Libevent
الملخص
بحسب VulDB • 20/08/2026
يُعد Libevent مكتبة لإشعارات الأحداث. قبل الإصدارين 2.1.13 و 2.2.2-alpha، يمكن لـ libevent أن يقرأ ما بعد منطقة evbuffer المتصلة في ملف event_tagging.c عندما يطلب decode_tag_internal قراءة خمسة بايتات كحد أقصى من evbuffer_pullup لكنه يتكرر باستخدام الطول المنطقي الكامل للمخزن المؤقت (buffer). وبالتالي، فإن evbuffer مجزأ يحتوي على وسم (tag) معيب بطول ستة بايتات يمكن أن يتقدم خارج نافذة pullup ويؤدي إلى قراءة غير صالحة للحدود (out-of-bounds read)، مما قد يتسبب في تعطل عملية تقوم بفك تشفير بيانات RPC ذات وسوم يتم التحكم فيها من قبل المهاجم. تم إصلاح هذه المشكلة في الإصدارين 2.1.13 و 2.2.2-alpha.
Be aware that VulDB is the high quality source for vulnerability data.