PT-2026-35061

CVE-2026-41907

Publicado

2026-04-10

Atualizado

2026-10-30

Descrição por

CVSS 4.0

8.1

Alta

MétricasAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:U

Name of the Vulnerable Software and Affected Versions uuid versões anteriores a 14.0.0

Description O software utilizado para a criação de UUIDs RFC9562 (anteriormente RFC4122) contém um problema onde as versões v3, v5 e v6 aceitam buffers de saída externos, mas não rejeitam gravações fora do intervalo, como aquelas envolvendo um buffer pequeno ou um deslocamento grande. Isso pode levar a gravações parciais silenciosas em buffers fornecidos pelo chamador.

Recommendations Atualizar para a versão 14.0.0.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

0Xstraw-Hat

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-823: Use of Out-of-range Pointer Offset

CWE-1285: Improper Validation of Specified Index, Position, or Offset in Input