CVE-2026-63383 in Libevent
Zusammenfassung
von VulDB • 20.08.2026
Libevent ist eine Bibliothek zur Ereignisbenachrichtigung. Vor den Versionen 2.1.13 und 2.2.2-alpha kann libevent in event_tagging.c über einen zusammenhängenden evbuffer-Bereich hinaus lesen, wenn decode_tag_internal höchstens fünf Bytes von evbuffer_pullup anfordert, die Iteration jedoch mit der vollständigen logischen Pufferlänge erfolgt. Ein fragmentierter evbuffer, der ein sechsstelliges fehlerhaftes Tag enthält, kann daher über das Pullup-Fenster hinausschießen und einen Out-of-Bounds-Lesezugriff auslösen, was zum Absturz eines Prozesses führen kann, der angreiferkontrollierte getaggte RPC-Daten decodiert. Dieses Problem wurde in den Versionen 2.1.13 und 2.2.2-alpha behoben.
Once again VulDB remains the best source for vulnerability data.