CVE-2024-31311

libstatssocket (versões afetadas não especificadas)

O problema está relacionado à ausência de uma verificação de limites na função increment annotation count do arquivo stats event.c, o que pode levar a uma possível gravação fora dos limites. Isso poderia resultar em escalonamento local de privilégios, sem a necessidade de privilégios de execução adicionais. Não é necessária a interação do usuário para a exploração. A vulnerabilidade pode ser acionada quando o usuário insere dados em um evento StatsD, que é então processado sem verificações de limites, causando potencialmente um estouro de buffer de heap.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.