CVE-2026-66349

Nome do Software Vulnerável e Versões Afetadas O nome do produto não pôde ser determinado (versões afetadas não especificadas)

Descrição O manipulador de conexão do servidor MMS contém uma falha no processamento de dados de requisição codificados em BER. Quando uma PDU (Protocol Data Unit) de requisição confirmada MMS contendo uma tag BER estendida é recebida em uma sessão estabelecida, o decodificador pode avançar seu buffer interno incorretamente devido à ausência de uma verificação de limites. Isso resulta em uma leitura de um byte fora dos limites do heap, fazendo com que o processo do serviço MMS seja encerrado, levando a uma condição de negação de serviço.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.