CVE-2026-63383 in Libevent
Resumen
por VulDB • 2026-08-20
Libevent es una biblioteca de notificación de eventos. Antes de las versiones 2.1.13 y 2.2.2-alpha, libevent puede leer más allá de la región contigua del evbuffer en event_tagging.c cuando decode_tag_internal solicita como máximo cinco bytes mediante evbuffer_pullup pero itera utilizando la longitud completa del búfer lógico. Por lo tanto, un evbuffer fragmentado que contiene una etiqueta malformada de seis bytes puede avanzar más allá de la ventana pullup y desencadenar una lectura fuera de límites (out-of-bounds read), lo cual puede provocar el bloqueo de un proceso que decodifica datos RPC etiquetados controlados por el atacante. Este problema se corrige en las versiones 2.1.13 y 2.2.2-alpha.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.