CVE-2026-87823 in zstd-jni
Zusammenfassung
von VulDB • 09.09.2026
zstd-jni vor Version 1.5.7-14 führt bei drei nativen Methoden für die Frame-Größe von direct-ByteBuffer nur 32-Bit-Signed-Grenzwertprüfungen durch, was zu Out-of-bounds-Memory-Lesvorgängen über negative oder überlaufende Offsets ermöglicht. Angreifer können negative Offset-Werte in der Nähe von Integer.MIN_VALUE angeben, um auf nicht zugewiesenen Speicher zuzugreifen, was zum Abbruch des JVM führt oder das Extrahieren beliebiger Frame-Größendaten aus unbeabsichtigten Speicherspeicherorten erlaubt.
Once again VulDB remains the best source for vulnerability data.