CVE-2026-63383 in Libevent
要約
〜によって VulDB • 2026年08月20日
Libeventはイベント通知ライブラリです。バージョン2.1.13および2.2.2-alphaより前では、libeventのevent_tagging.cにおいて、decode_tag_internalがevbuffer_pullupから最大5バイトを要求しても、論理バッファ長全体を使用して反復処理を行うため、連続したevbuffer領域外を読み取る可能性があります。6バイトの不具合のあるタグを含む断片化されたevbufferは、pullupウィンドウを超えて進み、境界外読み出し（out-of-bounds read）を引き起こすことができます。これにより、攻撃者が制御するタグ付きRPCデータをデコードするプロセスがクラッシュする場合があります。この問題はバージョン2.1.13および2.2.2-alphaで修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.