CVE-2026-63383 in Libevent
요약
\~에 의해 VulDB • 2026. 08. 20.
Libevent는 이벤트 알림 라이브러리입니다. 버전 2.1.13 및 2.2.2-alpha 이전의 libevent에서는 event_tagging.c에서 decode_tag_internal이 evbuffer_pullup으로부터 최대 5바이트를 요청하지만 전체 논리적 버퍼 길이를 사용하여 반복할 때, 연속적인 evbuffer 영역을 벗어난 읽기(out-of-bounds read)가 발생할 수 있습니다. 따라서 6바이트로 구성된 malformed tag를 포함하는 분할된(evbuffer) evbuffer는 pullup 창을 넘어 진행되어 out-of-bounds read를 유발하며, 이는 공격자가 제어한 태그화된 RPC 데이터를 디코딩하는 프로세스의 크래시를 초래할 수 있습니다. 이 문제는 버전 2.1.13 및 2.2.2-alpha에서 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.