PT-2026-116131

CVE-2026-85977

Publicado

2026-10-16

Atualizado

2026-10-23

Descrição por

CVSS 3.1

5.3

Média

MétricasAV:N/AC:H/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas libtirpc (versões afetadas não especificadas)

Description Existe uma falha onde um invasor remoto pode causar a Negação de Serviço (DoS) ao enviar respostas PMAPPROC DUMP especialmente manipuladas para um aplicativo cliente. Isso ocorre quando o aplicativo utiliza a função pmap getmaps() contra um host controlado pelo invasor. O problema decorre de uma decodificação não limitada, que leva à alocação excessiva de CPU e memória, resultando no esgotamento de recursos do processo cliente.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Found By

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-1050: Excessive Platform Resource Consumption within a Loop

Identificadores relacionados

CVE-2026-85977