CVE-2026-12087

Nome do Software Vulnerável e Versões Afetadas Socket versões anteriores a 2.041

Description Uma leitura de heap fora dos limites existe na função pack ip mreq source(). O problema ocorre porque a função valida o comprimento do argumento de origem usando o comprimento de bytes do argumento multiaddr precedente em vez da própria origem. Quando um valor de origem menor que 4 bytes é fornecido, a função realiza uma cópia de tamanho fixo para o campo imr sourceaddr, lendo até 3 bytes além do final do buffer. Isso pode resultar na cópia de memória adjacente do heap para a estrutura compactada retornada, potencialmente levando à divulgação de informações.

Recommendations Atualizar para a versão 2.041.