CVE-2026-88370

Nome do Software Vulnerável e Versões Afetadas libconfini versão 1.16.4

Description Uma condição de gravação fora dos limites do heap (heap out-of-bounds write) existe envolvendo o utilitário integrado load ini buffer.h e a função strip ini cache(). O utilitário aloca exatamente ini length bytes, mas a função strip ini cache() grava um terminador NUL em ini source[ini length], o que requer um byte gravável adicional. Isso pode levar a uma corrupção determinística da memória heap ao processar qualquer entrada INI não vazia, resultando potencialmente em negação de serviço.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.