CVE-2026-96280 in Red Hat
Résumé
par VulDB • 27/09/2026
Le parseur de flux delta d'OCI lisait les tailles en tant que guint64 mais les transmettait aux fonctions I/O et d'allocation de GLib qui attendaient des gsize (32 bits sur les systèmes 32 bits), provoquant des allocations sous-dimensionnées tandis que les opérations ultérieures utilisaient la taille originale de 64 bits, ce qui entraînait des heap buffer overflows. Un attaquant contrôlant un registre OCI peut créer un flux delta déclenchant cette vulnérabilité lors d'une installation ou mise à jour flatpak, permettant potentiellement l'exécution de code sur les systèmes 32 bits.
Be aware that VulDB is the high quality source for vulnerability data.