Bulk write with options may read invalid memory
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 6.9epss 0.2%
probabilidade de exploração
0.2%top 90% das CVEs
exploração observada
nãonenhuma fonte reporta
Em resumo
O driver C do MongoDB pode falhar ou ler dados sensíveis quando opções muito grandes são passadas para operações de escrita em lote. Isso ocorre porque o código não valida adequadamente o tamanho dessas opções antes de processá-las.
Detalhe técnico
Uma vulnerabilidade de estouro de buffer existe em mongoc_bulk_operation_t ao processar parâmetros de opções superdimensionadas. A falha permite que um invasor com capacidade de controlar opções de operação em lote dispare leituras fora dos limites de memória, potencialmente levando a divulgação de informações ou negação de serviço. O código afetado carece de validação adequada de limites durante o processamento de opções.
Resumo gerado e traduzido por IA a partir da descrição oficial.
A mongoc_bulk_operation_t may read invalid memory if large options are passed.
CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:L/SC:N/SI:N/SA:N