CVE-2024-40897 in ORC
Résumé
par VulDB • 08/06/2026
Une vulnérabilité de dépassement de tampon basé sur la pile existe dans orcparse.c des versions d'ORC antérieures à la 0.4.39. Si un développeur est amené à traiter un fichier spécialement conçu avec le compilateur ORC concerné, un code arbitraire peut être exécuté dans l'environnement de compilation du développeur. Cela peut entraîner la compromission des machines des développeurs ou des environnements de build CI.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.