CVE-2026-63384

Nome do Software Vulnerável e Versões Afetadas Libevent versões anteriores a 2.1.13 Libevent versões anteriores a 2.2.2-alpha

Description Ocorre uma conversão de inteiro incorreta em event tagging.c quando a função evtag unmarshal header() usa evtag decode int() para decodificar um comprimento de carga útil uint32 controlado por um invasor e o retorna como um int com sinal. Quando os valores excedem INT MAX, eles se tornam negativos ou truncados. Subsequentemente, evtag unmarshal string() pode usar esse valor convertido para o dimensionamento da alocação, resultando em uma solicitação de alocação grande envelopada e negação de serviço.

Recommendations Atualizar para a versão 2.1.13. Atualizar para a versão 2.2.2-alpha.