PT-2026-55742

CVE-2026-14684

Publicado

2026-07-04

Atualizado

2026-10-31

Descrição por

CVSS 3.1

9.8

Crítica

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas HdrHistogram versões anteriores a 2.2.3

Description Uma falha existe na função decodeFromByteBuffer() dentro da classe org.HdrHistogram.AbstractHistogram. Este problema ocorre quando o argumento numberOfSignificantValueDigits é manipulado, levando à alocação descontrolada de memória. Este ataque só pode ser executado localmente.

Recommendations Atualize o HdrHistogram para uma versão posterior a 2.2.2. Como medida paliativa temporária, restrinja o uso da função decodeFromByteBuffer() para evitar a alocação descontrolada de memória.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Sara11H

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-400: Uncontrolled Resource Consumption

CWE-789: Memory Allocation with Excessive Size Value

Identificadores relacionados