CVE-2026-116734

Nome do Software Vulnerável e Versões Afetadas flatcc versões anteriores a 0.6.5

Description Existe um estouro de inteiro na função check header() do verificador FlatBuffers devido a uma guarda de estouro que atua como código morto. Em compilações de 32 bits, um invasor pode fornecer um deslocamento de buffer manipulado que ignora a verificação de limites, levando a uma leitura fora dos limites antes do buffer e resultando no travamento do processo.

Recommendations Atualize para uma versão posterior à 0.6.4. Como mitigação temporária, restrinja o uso da função check header() em ambientes de 32 bits.