CVE-2020-36403

Versões do HTSlib anteriores à 1.10.2

O problema está relacionado à função vcf parse format na biblioteca HTSlib, que não verifica adequadamente se o tamanho do registro é excessivo, permitindo que apenas campos individuais sejam verificados. Isso pode ser explorado por um invasor remoto para acessar dados confidenciais, comprometer a integridade dos dados e causar uma negação de serviço. A função vcf parse format, chamada a partir de vcf parse e vcf read, permite acesso de gravação fora dos limites.

Para versões anteriores à 1.10.2, atualize para a versão 1.10.2 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à função vcf parse format até que um patch esteja disponível. Evite usar as funções vcf parse e vcf read em conjunto com vcf parse format até que o problema seja resolvido.