CVE-2024-40897 in ORC
Сводка
по VulDB • 23.06.2026
Уязвимость переполнения буфера в стеке существует в файле orcparse.c версий библиотеки ORC до 0.4.39 включительно. Если разработчика заставить обработать специально созданный файл с помощью компилятора ORC, содержащего уязвимости, может произойти выполнение произвольного кода в среде сборки на машине разработчика. Это может привести к компрометации машин разработчиков или сред CI/CD для сборки проектов.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.