Vulnerabilidades

Lectura fuera de límites en la deserialización de la unión VarOpt de Apache DataSketches C++ (repositorio: datasketches-cpp). var_opt_union::deserialize() leía el preámbulo de 32 bytes de una unión no vacía después de verificar que solo había 8 bytes disponibles, por lo que una unión serializada truncada podría causar…

Lectura fuera de los límites en la deserialización del sketch Theta compacto de Apache DataSketches C++ (repo: datasketches-cpp). Las funciones compact_theta_sketch::deserialize() y wrapped_compact_theta_sketch::wrap() leen campos de encabezado antes de comprobar que la entrada fuera lo suficientemente larga. Para el…

Lectura y escritura fuera de los límites en la deserialización del esbozo CPC de Apache DataSketches C++ (repo: datasketches-cpp). Un esbozo CPC serializado modificado pasado a cpc_sketch::deserialize(), desde un búfer de bytes o una secuencia, puede hacer que el descompresor lea más allá del final de los datos…

Desbordamiento de búfer en montículo en la deserialización de sketches HLL de Apache DataSketches C++ (repositorio: datasketches-cpp). Al deserializar un sketch en modo LIST, desde un búfer de bytes o una secuencia, el recuento de cupones se leía de la entrada y se utilizaba como el número de entradas a copiar en un…