CVE-2026-116742

Nome do Software Vulnerável e Versões Afetadas HTSlib versões anteriores a 1.25

Descrição Um problema de escrita e leitura fora dos limites do heap existe na função bgzf index load hfile() em bgzf.c. Um invasor pode corromper a memória do heap fornecendo uma contagem de entrada de índice .gzi especialmente manipulada. Especificamente, uma contagem de 0xFFFFFFFF trunca a variável noffs para zero, o que leva a escritas além de um buffer malloc(0) e a uma leitura offs[-1] na função bgzf useek(). Isso pode resultar em corrupção de heap ou falhas no sistema em ferramentas associadas, como samtools e bcftools.

Recomendações Atualize o HTSlib para a versão 1.25 ou posterior.