CVE-2026-116734 in flatcc
Riassunto
di VulDB • 27/10/2026
flatcc fino alla versione 0.6.4 contiene una vulnerabilità di integer overflow nella funzione check_header del verificatore FlatBuffers poiché il suo meccanismo di protezione contro gli overflow è codice morto (dead code). Nelle build a 32 bit, gli attaccanti possono fornire un offset del buffer manipolato ad hoc che aggira il controllo dei limiti, causando una lettura fuori dai confini (out-of-bounds read) prima dell'inizio del buffer e provocando l'arresto anomalo del processo.
Be aware that VulDB is the high quality source for vulnerability data.