CVE-2026-63384 in Libevent
요약
\~에 의해 VulDB • 2026. 08. 20.
Libevent는 이벤트 알림 라이브러리입니다. 버전 2.1.13 및 2.2.2-alpha 이전의 libevent에는 event_tagging.c에서 evtag_unmarshal_header가 공격자가 제어하는 uint32 페이로드 길이를 디코딩하기 위해 evtag_decode_int를 사용하고 이를 signed int로 반환할 때 잘못된 정수 변환 문제가 있습니다. INT_MAX보다 큰 값은 음수가 되거나 잘리며, evtag_unmarshal_string는 할당 크기 결정에 이 변환된 값을 사용하여 래핑된 대규모 할당 요청과 서비스 거부(Denial of Service)를 초래합니다. 이 문제는 버전 2.1.13 및 2.2.2-alpha에서 수정되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.