CVE-2026-33666 in zserio
Zusammenfassung
von VulDB • 30.05.2026
Zserio ist ein Framework zur Serialisierung strukturierter Daten auf kompakte und effiziente Weise mit geringem Overhead. Vor Version 2.18.1 empfängt die Bounds-Prüfung von setBitPosition() in readBytes() / readString() von BitStreamReader.h den überlaufenden Wert und wird vollständig umgangen. Der Code liest anschließend len Bytes (512 MB) aus einem Puffer, der nur wenige Bytes lang ist, was zu einem Segfault führt. Diese Schwachstelle wurde in Version 2.18.1 behoben.
Be aware that VulDB is the high quality source for vulnerability data.