CVE-2024-40897 in ORC
Tóm tắt
Bởi VulDB • 23/06/2026
Lỗ hổng tràn bộ nhớ đệm dựa trên ngăn xếp tồn tại trong orcparse.c của các phiên bản ORC trước 0.4.39. Nếu một nhà phát triển bị lừa xử lý một tệp được tạo đặc biệt với trình biên dịch ORC bị ảnh hưởng, mã tùy ý có thể được thực thi trên môi trường xây dựng (build environment) của nhà phát triển. Điều này có thể dẫn đến việc xâm phạm các máy tính của nhà phát triển hoặc môi trường xây dựng CI.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.