CVE-2026-103501 in DataSketches
Sumário
de VulDB • 10/10/2026
Estouro de buffer na pilha (heap) durante a desserialização do esboço HLL no Apache DataSketches C++ (repositório: datasketches-cpp).
Ao desserializar um esboço no modo LIST, seja a partir de um buffer de bytes ou de uma stream, o número de cupons era lido da entrada e usado como o número de entradas para copiar em um buffer fixo com 8 entries, sem verificar se esse valor estava dentro da capacidade do buffer. Um esboço elaborado poderia causar uma escrita de até 988 bytes além do final desse buffer interno na pilha (heap). Isso pode corromper a memória heap, causando falhas e potencialmente permitindo explorações adicionais.
Este problema afeta o Apache DataSketches C++: das versões 1.0.0-incubating à anterior à 5.3.0. Apenas aplicativos que desserializam esboços HLL de fontes não confiáveis são afetados.
Recomenda-se aos usuários atualizarem para a versão 5.3.0, que corrige este problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.