PT-2026-55741
CVE-2026-14683
·
تاريخ النشر
2026-07-04
·
تاريخ التحديث
2026-10-31
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات HdrHistogram الأقدم من 2.2.3
الوصف
توجد مشكلة في الدالة
decodeFromCompressedByteBuffer() داخل الفئة org.HdrHistogram.AbstractHistogram. قد يؤدي التلاعب المحلي بالمعلمة lengthOfCompressedContents إلى تخصيص ذاكرة غير خاضع للرقابة.التوصيات
تحديث HdrHistogram إلى إصدار أحدث من 2.2.2.
كإجراء تخفيفي مؤقت، تقييد الوصول المحلي إلى الدالة
decodeFromCompressedByteBuffer().قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾