CVE-2025-47436

Nome do Software Vulnerável e Versões Afetadas: Versões do Apache ORC de 1.8.0 a 1.8.8 Versões do Apache ORC de 1.9.0 a 1.9.5 Versões do Apache ORC de 2.0.0 a 2.0.4 Versões do Apache ORC de 2.1.0 a 2.1.1

Descrição: Foi identificada uma vulnerabilidade de Estouro de Buffer na Heap na lógica de descompressão LZO do ORC em C++. Arquivos ORC malformados criados especificamente podem fazer com que o descompressor aloque um buffer de 250 bytes, mas tente copiar 295 bytes para ele, resultando em corrupção de memória.

Recomendações: Para as versões do Apache ORC de 1.8.0 a 1.8.8, atualize para a versão 1.8.9. Para as versões do Apache ORC de 1.9.0 a 1.9.5, atualize para a versão 1.9.6. Para as versões do Apache ORC de 2.0.0 a 2.0.4, atualize para a versão 2.0.5. Para as versões do Apache ORC de 2.1.0 a 2.1.1, atualize para a versão 2.1.2.