PT-2026-66402

CVE-2026-16529

·

Publicado

2026-07-30

·

Atualizado

2026-10-02

Descrição por

CVSS 3.1
7.5
Alta
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas PCP (versões afetadas não especificadas)
Description Um estouro de inteiro assinado ocorre na função pmGetPDU() durante o processamento de PDU ou negociação SASL. Um invasor pode explorar isso enviando pacotes de rede manipulados, o que cega permanentemente o daemon afetado e leva a uma negação de serviço (DoS) total para leituras de pacotes subsequentes.
Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-190: Integer Overflow or Wraparound
Identificadores relacionados
CVE-2026-16529
ALSA-2026:55560
ALSA-2026:55617
ALSA-2026:55740
AZL-94374
CLSA-2026-1787395146
CLSA-2026-1788181675
OESA-2026-3807
OESA-2026-3808
OESA-2026-3809
OESA-2026-3942
OPENSUSE-SU-2026:11490-1
OPENSUSE-SU-2026:21636-1
RHSA-2026:74612
RHSA-2026:74613
SUSE-SU-2026:23064-1
SUSE-SU-2026:23174-1
SUSE-SU-2026:23277-1
SUSE-SU-2026:23316-1
SUSE-SU-2026:3505-1
SUSE-SU-2026:3506-1
SUSE-SU-2026:3507-1
SUSE-SU-2026:3508-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com