CVE-2026-33666 in zserio
Tóm tắt
Bởi VulDB • 30/05/2026
Zserio là một khung làm việc để tuần tự hóa dữ liệu có cấu trúc theo cách gọn nhẹ và hiệu quả với chi phí thấp. Trước phiên bản 2.18.1, trong BitStreamReader.h, các hàm readBytes() / readString(), việc kiểm tra giới hạn của setBitPosition() nhận giá trị bị tràn và bị bỏ qua hoàn toàn. Sau đó, mã nguồn đọc len byte (512 MB) từ một bộ đệm chỉ dài vài byte, gây ra lỗi segmentation fault. Lỗ hổng này đã được sửa trong phiên bản 2.18.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.