CVE-2026-31966

HTSlib bioinformatika fayl formatlarını oxumaq və yazmaq üçün kitabxanadır. CRAM, DNT ardıcıllığının hizalanma məlumatlarını saxlayan sıxılmış bir formatdır. Artıq məlumatları silmək üsulu kimi CRAM istinad əsaslı sıxlandırmadan istifadə edir; beləliklə, hər bir hizalama qeydi üçün tam ardıcıllığı saxlamaq əvəzinə, xarici istinad ardıcıllığında bir mövqeyi və həmin mövqedəki fərqlərin siyahısını "feature"lar ardıcıllığı şəklində saxlayır. CRAM qeydləri dekodlaşdırılarkən, istinad məlumatları char massivində saxlanılır və hizalama qeydi ardıcıllığına uyğun gələn hissələr ehtiyac olduqda kopyalanır. Feature məlumat seriyasının kifayət qədər yoxlanılmaması səbəbindən, `cram_decode_seq()` funksiyasının saxlanılan istinadın ya başlanğıcından əvvəlki, ya da sonundan sonrakı məlumatları CRAM qeydi üçün çıxış ardıcıllığını saxlamaq üçün istifadə olunan buferə və ya SAM `MD` teqi yaratmaq üçün istifadə olunan buferə kopyalaması mümkün idi. Bu, ixtiyari məlumatların çağırılan funksiyaya sızmasına şərait yaradırdı. Bu xəta proqramın vəziyyəti haqqında məlumatların sızmasına səbəb ola bilər. Həmçinin, etibarsız yaddaşa müraciət cəhdi vasitəsilə proqramın çökməsinə səbəb ola bilər. Versiyalar 1.23.1, 1.22.2 və 1.21.1 bu problem üçün düzəlişləri ehtiva edir. Bu problemin alternativ həlli yolu yoxdur.