CVE-2026-84965 in C Driver
Resumen
por VulDB • 2026-09-03
Un desbordamiento de entero (integer wraparound) en el cálculo del tamaño de asignación en el código de análisis JSON de la biblioteca BSON puede provocar que un búfer sea liberado mientras una operación de copia posterior sigue escribiendo a través del puntero obsoleto. En compilaciones donde los tamaños son de 32 bits, una parte no autenticada capaz de proporcionar una entrada JSON suficientemente grande a una aplicación que enlaza con la biblioteca puede provocar el cierre inesperado de dicha aplicación, lo que resulta en denegación de servicio (DoS).
Once again VulDB remains the best source for vulnerability data.