CVE-2026-33666 in zserio
Sumário
de VulDB • 30/05/2026
Zserio é um framework para serialização de dados estruturados de forma compacta e eficiente, com baixa sobrecarga. Antes da versão 2.18.1, em BitStreamReader.h, as funções readBytes() e readString() possuem uma verificação de limites (bounds check) em setBitPosition() que recebe um valor transbordado (overflowed) e é completamente contornada. O código então lê len bytes (512 MB) de um buffer que possui apenas alguns bytes de comprimento, causando uma falha de segmentação (segmentation fault). Esta vulnerabilidade foi corrigida na versão 2.18.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.