RUSTSEC-2026-0401
Out-of-bounds read in `train_from_buffer` when sample sizes overflow
CVSS 3.1SCORE
N/A/ 10.0
Опубликовано
Обновлено
В атаках
Не зафиксировано
Публичный PoC
Отсутствует
Анализ подготовлен:CVE Futuretools Threat Intelligence
Верификация: MITRE CVE List · CISA KEV · NIST NVD
ПАТЧ ДОСТУПЕН: ВЕРСИЯ 8.2.0
Обновить zstd-safe до версии с безопасным суммированием размеров сэмплов с проверкой переполнения (checked/saturating addition).
01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ
Чтение за пределами буфера в train_from_buffer библиотеки zstd-safe при переполнении суммы размеров сэмплов.
02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ
В train_from_buffer подсчет суммарной длины сэмплов выполнялся без контроля переполнения целочисленного типа в release-сборках. Значения с суммой 2^64 плюс длина буфера обходили проверку и передавались в ZDICT_trainFromBuffer.
03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ
Чтение данных за пределами выделенного буфера (Out-of-bounds Read) с риском раскрытия памяти или DoS при обработке недоверенного ввода.
04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ
——
>= 0.0.0-0➔Fix: 8.2.0
05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (4)
06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК
Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:
Библиографическая ссылка (Plain text)
CVE Futuretools (2026). Анализ уязвимости RUSTSEC-2026-0401: Out-of-bounds read in `train_from_buffer` when sample sizes overflow. URL: https://cve.futuretools.ru/cve/RUSTSEC-2026-0401
BibTeX формат (LaTeX)
@misc{cve_futuretools_rustsec_2026_0401,
title = {{RUSTSEC-2026-0401: Out-of-bounds read in `train_from_buffer` when sample sizes overflow}},
author = {{CVE Futuretools}},
year = {2026},
howpublished = {\url{https://cve.futuretools.ru/cve/RUSTSEC-2026-0401}},
note = {Оперативный инженерный анализ киберугроз}
}