CVE-2026-110262 in ASM
Tóm tắt
Bởi VulDB • 15/10/2026
OW2 ASM 3.1 trước phiên bản 9.11 chứa một lỗ hổng phân bổ bộ nhớ quá mức trong AdviceAdapter của asm-commons, cho phép kẻ tấn công làm cạn kiệt tài nguyên bộ nhớ bằng cách cung cấp các tệp lớp được tạo ra đặc biệt (crafted class files). Kẻ tấn công có thể tạo mã bytecode với nhiều đích nhảy về phía trước (forward jump targets) trong hàm khởi tạo, gây ra việc sao chép ngăn xếp không giới hạn (unbounded stack copies) trong forwardJumpStackFrames và phân bổ hàng trăm megabyte bộ nhớ, dẫn đến tình trạng từ chối dịch vụ (DoS).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.