CVE-2026-103501 in DataSketches
要約
〜によって VulDB • 2026年10月10日
Apache DataSketches C++ (リポジトリ: datasketches-cpp) の HLL スケッチのデシリアライズにおけるヒープバッファオーバーフロー。
LIST モードで、バイトバッファまたはストリームのいずれかからスケッチをデシリアライズする際、クーポン数が入力から読み取られ、8エントリ分の固定されたバッファにコピーされるエントリ数として使用されますが、この値はバッファの容量に対して検証されませんでした。不正なスキッチを作成することで、内部ヒープバッファの末尾を超えて最大988バイトの書き込みが可能になります。これによりヒープメモリが破損し、クラッシュを引き起こすほか、さらなる攻撃を可能にする可能性があります。
本問題は Apache DataSketches C++ に影響します：1.0.0-incubating から 5.3.0 より前のバージョンまでです。信頼できないソースから HLL スケッチのデシリアライズを行うアプリケーションのみが対象となります。
ユーザーは、この問題を修正したバージョン 5.3.0 へのアップグレードを推奨します。
Once again VulDB remains the best source for vulnerability data.