Podatności HdrHistogram

W bibliotece HdrHistogram do wersji 2.2.2 wykryto podatność w funkcji `DoubleHistogram.recordValue`. Polega ona na nieprawidłowym porównaniu wartości podczas sprawdzania zakresu, co może prowadzić do błędnego działania. Atak wymaga lokalnego dostępu i jest publicznie znany, jednak jego faktyczne znaczenie jest kwestionowane ze względu na ograniczenia bezpieczeństwa.

W bibliotece HdrHistogram do wersji 2.2.2 wykryto podatność w metodzie recordValueWithCount klasy AbstractHistogram. Manipulacja argumentem Count prowadzi do problemów ze stanem aplikacji. Atak wymaga dostępu lokalnego i został upubliczniony, jednak jego istnienie jest kwestionowane ze względu na brak naruszenia granic bezpieczeństwa.

W bibliotece HdrHistogram do wersji 2.2.2 wykryto podatność polegającą na niekontrolowanym przydzielaniu pamięci podczas przetwarzania argumentu numberOfSignificantValueDigits w funkcji decodeFromByteBuffer. Atak wymaga lokalnego dostępu i został opublikowany, jednak jego rzeczywiste istnienie jest kwestionowane ze względu na wątpliwości co do przekraczania granic bezpieczeństwa.

W bibliotece HdrHistogram do wersji 2.2.2 wykryto podatność polegającą na niekontrolowanej alokacji pamięci w funkcji decodeFromCompressedByteBuffer. Atak wymaga lokalnego dostępu i manipulacji argumentem lengthOfCompressedContents. Istnienie podatności jest kwestionowane ze względu na wątpliwości co do przekroczenia granic bezpieczeństwa.