CVE-2026-103635

Nome do Software Vulnerável e Versões Afetadas Apache DataSketches C++ versões 3.1.0 até 5.2.9

Description Ocorre uma leitura fora dos limites durante a desserialização de esboços Theta compactos. As funções compact theta sketch::deserialize() e wrapped compact theta sketch::wrap() leem campos de cabeçalho sem verificar se o comprimento da entrada é suficiente. No formato compactado, um estouro de 32 bits pode burlar as verificações de tamanho, e dois campos de cabeçalho que controlam a decodificação não são validados, o que também afeta a desserialização de fluxos. Um esboço manipulado ou truncado pode causar uma leitura além do fim da entrada, podendo resultar em falha do sistema (negação de serviço) ou exposição de conteúdos de memória adjacentes. Este problema afeta especificamente aplicações que desserializam esboços Theta de fontes não confiáveis.

Recommendations Atualizar para a versão 5.3.0.