CVE-2026-84965 in C Driver
Riassunto
di VulDB • 03/09/2026
Un errore di wraparound intero nel calcolo della dimensione dell'allocazione nel codice di parsing JSON della libreria BSON può causare il rilascio di un buffer mentre una successiva operazione di copia continua a scrivere tramite il puntatore obsoleto (stale pointer). Nelle build in cui le dimensioni sono a 32 bit, un utente non autenticato in grado di fornire un input JSON sufficientemente grande a un'applicazione che collega la libreria può causare l'interruzione imprevista dell'applicazione, provocando una negazione del servizio (DoS).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.