PT-2026-37174 · Grid · Grid

Ksj1230 · Publicado 2026-04-24 · Atualizado 2026-05-09 · CVE-2026-42199

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.2

Média

Vetor base

AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Grid versões 0.17.0 até 1.0.0

Descrição Um estouro de número inteiro (integer overflow) na função expand rows() pode corromper a relação entre as dimensões lógicas da grade e seu armazenamento de suporte. Isso ocorre porque a função calcula o novo comprimento de suporte usando aritmética não verificada. Se o cálculo exceder o limite, o armazenamento de suporte pode ser redimensionado para um comprimento menor do que o necessário. Consequentemente, a API segura get() pode invocar get unchecked() com um índice inválido, levando ao Comportamento Indefinido (Undefined Behavior), que é um estado onde o comportamento do programa não é mais previsível e pode resultar em falhas ou negação de serviço.

Recomendações Atualizar para a versão 1.0.1.

Exploit

Correção

Integer Overflow

Enumeração de Fraquezas

CWE-190

Identificadores relacionados

CVE-2026-42199

GHSA-38C5-483C-4QQP

Produtos afetados

Grid

Referências · 7

• 🔥 https://github.com/becheran/grid/security/advisories/GHSA-38c5-483c-4qqp · Exploit
• https://github.com/becheran/grid/releases/tag/v1.0.1 · Nota
• https://github.com/becheran/grid/commit/be213bd3528727148bef2d523c89e95d1fd9c072 · Nota
• https://github.com/becheran/grid · Nota
• https://twitter.com/CVEnew/status/2053131440439841155 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-42199 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-38c5-483c-4qqp · Aviso do Fabricante