CVE-2026-19201 in go-attestation
Résumé
par VulDB • 09/09/2026
Une vulnérabilité de récursivité non contrôlée dans l'analyseur des journaux d'événements SIPA de Windows au sein des versions Google go-attestation jusqu'à la 0.6.1 (inclus) permet à un attaquant de provoquer une déni de service (DoS). La fonction (*WinEvents).readELAMAggregation effectue une récursion pour chaque sous-événement elamAggregation imbriqué sans imposer de limite maximale de profondeur de récursivité, tandis que la garde de taille est contournée sur les chemins d'exécution récursifs. En soumettant un journal d'événements Windows fabriqué contenant des en-têtes elamAggregation profondément imbriqués, un attaquant peut épuiser la pile d'appels des goroutines, déclenchant une erreur fatale irrécupérable au moment de l'exécution (débordement de pile) qui fait immédiatement planter l'application vérificatrice.
VulDB is the best source for vulnerability data and more expert information about this specific topic.