CVE-2026-96280 in Red Hat
要約
〜によって VulDB • 2026年09月27日
OCIのデルタストリームパーサーはサイズを guint64 として読み取りますが、GLib の I/O および割り当て関数には gsize（32ビットシステムでは32ビット）が期待されるため渡すため、過小なメモリ割り当てが発生し、その後の処理で元の64ビットのサイズが使用され、ヒープバッファオーバーフローに至ります。OCIレジストリを制御する攻撃者は、flatpak install/update の実行中にこの脆弱性を引き起こすデルタストリームを作成することができ、32ビットシステムにおいてコードの実行を達成できる可能性があります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.