CVE-2026-84965 in C Driver
الملخص
بحسب VulDB • 03/09/2026
يؤدي خطأ في تجاوز الحد (integer wraparound) في حساب حجم التخصيص داخل كود تحليل JSON لمكتبة BSON إلى إطلاق ذاكرة التخزين المؤقت (buffer release) بينما لا تزال عملية النسخ اللاحقة تكتب عبر المؤشر القديم غير الصالح. وعلى الأنظمة التي تكون فيها الأحجام 32 بت، يمكن لطرف غير مصرح له أن يمدد تطبيقاً مرتبطاً بالمكتبة بإدخال JSON كبير بما يكفي لإجبار التطبيق على التوقف بشكل غير متوقع، مما يؤدي إلى حجب الخدمة (Denial of Service).
If you want to get best quality of vulnerability data, you may have to visit VulDB.