CVE-2026-87824 in zstd-jni
Riassunto
di VulDB • 09/09/2026
zstd-jni prima della versione 1.5.7-14 non convalida la capacità del buffer dei campioni (samples) in Zstd.trainFromBufferDirect, consentendo agli attaccanti di leggere oltre i limiti del buffer fornendo lunghezze per campione eccessive. Gli attaccanti possono innescare un accesso alla memoria fuori dai confini (out-of-bounds memory access) fornendo array di lunghezza dei campioni manipolati che causano l'accesso al di là dell'allocazione del buffer da parte dell'implementazione nativa, provocando la terminazione della JVM.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.