Divulgazione del 3 novembre 2026
Descrizione
La routine RLE.Uncompress presentava una scrittura oltre i limiti del buffer durante la decompressione.
Impatto potenziale
L’elaborazione di dati non fidati nel percorso interessato avrebbe potuto corrompere la memoria del processo e interromperne il funzionamento. Ulteriori effetti sul flusso di esecuzione sarebbero dipesi dalle condizioni di memoria e dalle protezioni del processo.
Indicazioni di mitigazione
Richiedere al fornitore una correzione dei controlli sui limiti dei buffer; ridurre l’esposizione del componente a dati provenienti da sorgenti non fidate.
Queste indicazioni generali non attestano la disponibilità di una patch. Versioni interessate, aggiornamenti e misure applicabili alla singola installazione vanno verificati con il fornitore.
Metodo e divulgazione
La scheda descrive le condizioni documentate nella ricerca sui componenti e sugli artefatti del software. I possibili effetti dipendono dai prerequisiti e dai controlli indicati; lo stato della correzione è riportato separatamente. Sono pubblicati soltanto i finding con pubblicabilità confermata, senza credenziali, chiavi o istruzioni di sfruttamento.
Per riscontri tecnici, indicazioni sulle versioni corrette o richieste di rettifica: contatta l’Osservatorio.