Apvxlab

Um problema de negação de serviço existe no módulo CBOR do jackson-dataformats-binary devido a uma falha de complexidade algorítmica. O arquivo `CBORParser.java` manipula tags CBOR usando uma `TagList` cujo array de suporte cresce por um incremento fixo em vez de dobrar. Quando um invasor fornece um valor precedido por uma sequência excessivamente longa de bytes de tag, o processo de acumulação dessas tags resulta em complexidade de tempo quadrática O(N^2) para o uso de CPU e coleta de lixo (GC). Isso pode levar ao esgotamento de CPU e GC, travando as threads de requisição e potencialmente esgotando o pool de requisições.

O analisador Smile assíncrono `NonBlockingByteArrayParser` aloca um array de bytes com base em um prefixo de comprimento binário bruto proveniente de entrada não confiável, sem um limite superior ou verificação de estouro. Especificamente, ao encontrar o marcador binário bruto 0xFD, a função ` decodeVInt()` calcula o comprimento sem a proteção de estouro utilizada na função `SmileParser. readUnsignedVInt` de bloqueio. Subsequentemente, ` startRawBinary` aloca o comprimento especificado imediatamente. Isso pode permitir que uma entrada pequena desencadeie uma alocação massiva de memória, levando a um `OutOfMemoryError` em endpoints Smile reativos ou assíncronos. Além disso, um VInt (Inteiro Variável) manipulado para estourar um inteiro pode resultar em um comprimento negativo, causando uma `NegativeArraySizeException`. Ambos os cenários podem travar a requisição ou a thread de processamento.

Existe um problema de alocação de memória ilimitada onde atacantes podem esgotar a memória da JVM ao declarar um comprimento descompactado grande em uma entrada compactada. Ao fornecer bytes manipulados para as funções `uncompress()`, `uncompressString()`, `SnappyInputStream` ou `SnappyFramedInputStream`, um atacante pode forçar alocações de até 2 GB, resultando em um OutOfMemoryError e negação de serviço.