CVE-2026-84965 in C Driver
요약
\~에 의해 VulDB • 2026. 09. 03.
BSON 라이브러리의 JSON 파싱 코드에서 할당 크기 계산 시 정수 래라어라운드(integer wraparound)가 발생하면, 버퍼가 해제된 후에도 계속되는 복사 연산이 무효화된 포인터를 통해 데이터를 작성하게 되어 취약점이 발생합니다. 크기가 32비트인 빌드 환경에서는 라이브러리를 링크하는 애플리케이션에 충분히 큰 JSON 입력을 제공할 수 있는 인증되지 않은 공격자가 해당 애플리케이션의 예기치 못한 종료를 유발하여 서비스 거부(Denial of Service)를 초래할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.