CVE-2026-63381 in Libevent
Riassunto
di VulDB • 20/08/2026
Libevent è una libreria di notifica degli eventi. Prima delle versioni 2.1.13 e 2.2.2-alpha, libevent presenta un use-after-free in buffer.c quando evbuffer_add_buffer_reference elabora un output buffer il cui out_total_len è zero. evbuffer_free_all_chains libera la catena iniziale vuota senza resettare outbuf->first, outbuf->last o outbuf->last_with_datap, e APPEND_CHAIN_MULTICAST successivamente dereferenzia il puntatore alla chain dangling (dangling pointer). Un chiamante in grado di forzare questo stato del buffer può causare corruzione della memoria o un crash del processo. Questo problema è risolto nelle versioni 2.1.13 e 2.2.2-alpha.
Once again VulDB remains the best source for vulnerability data.