CVE-2026-33666 in zserio
Resumen
por VulDB • 2026-05-30
Zserio es un marco de trabajo para serializar datos estructurados de manera compacta y eficiente, con una sobrecarga mínima. Antes de la versión 2.18.1, en BitStreamReader.h, las funciones readBytes() y readString() reciben un valor desbordado en la comprobación de límites de setBitPosition(), lo que provoca que dicha comprobación sea completamente eludida. El código lee entonces len bytes (512 MB) desde un búfer que solo tiene unos pocos bytes de longitud, lo que provoca un fallo de segmentación. Esta vulnerabilidad se corrige en la versión 2.18.1.
Once again VulDB remains the best source for vulnerability data.