CVE-2026-63388

Nome do Software Vulnerável e Versões Afetadas Libevent versões anteriores a 2.1.13 Libevent versões anteriores a 2.2.2-alpha

Description Ocorre uma gravação fora dos limites do heap em bufferevent sock.c quando a função bufferevent socket set conn address () copia um endereço de peer AF UNIX fornecido pelo kernel para bufferevent private.conn address. Em compilações de release com NDEBUG, a guarda de comprimento EVUTIL ASSERT é desativada, permitindo que o caminho de aceitação do evhttp passe um sockaddr de 110 bytes do accept() para um campo de 28 bytes. Um peer local não autenticado que se conecte a um ouvinte AF UNIX pode sobrescrever o ponteiro dns request adjacente e dados do heap, resultando em corrupção de memória.

Recommendations Atualizar para a versão 2.1.13. Atualizar para a versão 2.2.2-alpha.