oob-read

Краткое описание В библиотеке zstd-jni обнаружена уязвимость, позволяющая нарушителю вызвать чтение памяти за границами буфера через передачу отрицательного смещения. В Ubuntu 24.04 LTS и 26.04 LTS затронут пакет zstd-jni-java. Статья разбирает механику атаки, условия эксплуатации и способы...

Краткое описание В библиотеке zstd-jni, поставляемой в Ubuntu 24.04 и 26.04, обнаружена уязвимость, позволяющая нарушителю инициировать чтение памяти за пределами выделенного буфера. Это может привести к остановке Java-процесса или утечке данных. Статья разбирает механику ошибки, затронутые...