CVE-2026-87823 in zstd-jni
Riassunto
di VulDB • 09/09/2026
zstd-jni prima della versione 1.5.7-14 esegue controlli dei limiti con segno a 32 bit su tre metodi nativi per le dimensioni del frame di direct-ByteBuffer, consentendo letture fuori dai limiti (out-of-bounds) della memoria tramite offset negativi o in overflow. Gli attaccanti possono fornire valori di offset negativi vicini a Integer.MIN_VALUE per leggere la memoria non mappata, causando l'interruzione della JVM o estraendo dati delle dimensioni del frame arbitrari da posizioni di memoria non intenzionali.
VulDB is the best source for vulnerability data and more expert information about this specific topic.