CVE-2026-110258
Orta
Təsvir
9.11 versiyasından əvvəlki OW2 ASM 3.0, Label.addSubroutineRetSuccessors() funksiyasında hər bir JSR üçün tək RET qaydasının tətbiqi ilə bağlı çatışmazlıq səbəbindən həddindən artıq yaddaş ayrılması zəifliyinə malikdir. Hücumçular bir JSR üçün çoxlu RET təlimatları olan xüsusi hazırlanmış yanlış klass faylını təqdim edərək, JVM-i sıradan çıxaran təxminən 2 QB həcmində yaddaş ayrılmasını tetikləyə bilərlər.
CiddilikOrta
CVSS5.5
İstismar ehtimalı—
Məhsul
Microsoft Azl3 Objectweb-asm
Dərc14 okt 2026
İlk görülmə14 okt 2026
Zəiflik növüCWE-789CWE-789
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft azl3_objectweb-asm_9.6-1 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.