CVE-2026-19643
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 26 - wyżej niż 26% wszystkich znanych CVE
Streszczenie
Problem odczytu poza zakresem w dekoderze Base64 w Amazon aws-sdk-cpp przed wersją 1.11.862, na niektórych platformach, może pozwolić zdalnemu uwierzytelnionemu użytkownikowi na spowodowanie awarii aplikacji przetwarzającej spreparowane dane wejściowe zakodowane w Base64. Aby naprawić ten problem, użytkownicy powinni zaktualizować do wersji 1.11.862.
Ocena ryzyka
Ryzyko obejmuje awarię aplikacji (DoS) w wyniku przetwarzania złośliwych danych Base64, co może prowadzić do przerw w działaniu usług.
Rekomendacja
Zaleca się aktualizację aws-sdk-cpp do wersji 1.11.862 lub nowszej oraz przegląd kodu przetwarzającego dane Base64 pod kątem bezpieczeństwa.
Oryginalny opis (angielski, źródło NVD)
An out-of-bounds read issue in the Base64 decoder in Amazon aws-sdk-cpp before 1.11.862, on some platforms, might allow a remote authenticated user to crash an application that processes crafted Base64-encoded input. To remediate this issue, users should upgrade to version 1.11.862.