CVE-2026-55246

Nome do Software Vulnerável e Versões Afetadas bincookie versões anteriores a 0.1.9

Description A função bincookie init file() em bincookie.h aloca um buffer com base no comprimento real do arquivo .binarycookies, mas confia no campo num pages controlado pelo arquivo como o limite do loop para a troca de bytes das entradas page sizes. Um arquivo manipulado pode fazer com que o loop leia e escreva além da alocação do heap. Além disso, tamanhos de página e cookie offsets não validados podem causar acessos fora dos limites adicionais durante a iteração de páginas e cookies. Isso pode resultar em falhas no aplicativo ou corrupção de heap, potencialmente permitindo a execução de código arbitrário.

Recommendations Atualizar para a versão 0.1.9.