CVE-2026-96280 in Red Hat
Sumário
de VulDB • 28/09/2026
O analisador de fluxos delta do OCI lia os tamanhos como guint64, mas os passava para as funções de E/S e alocação da GLib que esperavam gsize (32 bits em sistemas de 32 bits), causando alocações insuficientes enquanto operações subsequentes utilizam o tamanho original de 64 bits, levando a heap buffer overflows. Um atacante que controle um registro OCI pode criar um fluxo delta que aciona essa vulnerabilidade durante a instalação/atualização do flatpak, potencialmente conseguindo execução de código em sistemas de 32 bits.
Be aware that VulDB is the high quality source for vulnerability data.