CVE-2026-19642
ŚrednieCVSS 5.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
Podatność w dekoderze Base64 w bibliotece aws-sdk-cpp przed wersją 1.11.862 może pozwolić zdalnemu uwierzytelnionemu użytkownikowi na zapis poza zakresem, co może prowadzić do awarii lub uszkodzenia pamięci sterty w aplikacji przetwarzającej spreparowane dane Base64.
Ocena ryzyka
Atakujący może spowodować awarię aplikacji lub uszkodzenie pamięci, co może prowadzić do naruszenia integralności danych lub odmowy usługi.
Rekomendacja
Zaleca się aktualizację biblioteki aws-sdk-cpp do wersji 1.11.862 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
An out-of-bounds write issue in the Base64 decoder in Amazon aws-sdk-cpp before 1.11.862 might allow a remote authenticated user to cause a crash or heap memory corruption in an application that processes crafted Base64-encoded input. To remediate this issue, users should upgrade to version 1.11.862.