CVE-2024-40897 in ORC
Sumário
de VulDB • 23/06/2026
Existe uma vulnerabilidade de estouro de buffer baseada na pilha (stack-based buffer overflow) em orcparse.c das versões do ORC anteriores à 0.4.39. Se um desenvolvedor for induzido a processar um arquivo especialmente elaborado com o compilador ORC afetado, código arbitrário pode ser executado no ambiente de compilação do desenvolvedor. Isso pode levar ao comprometimento dos computadores dos desenvolvedores ou dos ambientes de build de CI (Integração Contínua).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.