PT-2026-55741

CVE-2026-14683

Publicado

2026-07-04

Atualizado

2026-10-31

Descrição por

CVSS 3.1

9.8

Crítica

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas HdrHistogram versões anteriores a 2.2.3

Description Um problema existe na função decodeFromCompressedByteBuffer() dentro da classe org.HdrHistogram.AbstractHistogram. A manipulação local do argumento lengthOfCompressedContents pode levar à alocação descontrolada de memória.

Recommendations Atualize o HdrHistogram para uma versão posterior a 2.2.2. Como medida de mitigação temporária, restrinja o acesso local à função decodeFromCompressedByteBuffer().

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Sara11H

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-400: Uncontrolled Resource Consumption

CWE-789: Memory Allocation with Excessive Size Value

Identificadores relacionados