CVE-2026-103501

Nome do Software Vulnerável e Versões Afetadas Apache DataSketches C++ versões 1.0.0-incubating até 5.2.9

Description Um estouro de buffer de heap ocorre durante o processo de desserialização de sketch HLL ao operar no modo LIST a partir de um buffer de bytes ou stream. O problema surge porque a contagem de cupons é lida da entrada e usada para determinar o número de entradas a serem copiadas para um buffer fixo de 8 entradas, sem verificar a contagem em relação à capacidade do buffer. Um sketch manipulado pode causar uma gravação de até 988 bytes além do buffer de heap interno, resultando em corrupção de memória heap, travamentos do sistema e potencial exploração adicional. Isso afeta aplicações que desserializam sketches HLL de fontes não confiáveis.

Recommendations Atualizar para a versão 5.3.0.