PT-2026-38965 · Cross · Cross

Iiviel · Publicado 2026-05-08 · Atualizado 2026-05-08 · CVE-2026-41509

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas CROSS versões anteriores ao commit fc6b7e7

Descrição Um estouro de buffer existe na função crypto sign open() causado por um underflow do inteiro mlen. Isso ocorre nas implementações de referência e otimizadas do algoritmo de assinatura pós-quântica CROSS.

Recomendações Atualize para a versão que contém o commit fc6b7e7.

Correção

Heap Based Buffer Overflow

Stack Overflow

Enumeração de Fraquezas

CWE-122

CWE-121

Identificadores relacionados

CVE-2026-41509

Produtos afetados

Cross

Referências · 4

• https://github.com/CROSS-signature/CROSS-implementation/security/advisories/GHSA-w72c-hgx8-p7cv · Aviso do Fabricante
• https://github.com/CROSS-signature/CROSS-implementation/commit/fc6b7e78cdf789bb5c395a81dc601356f1383da0 · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2026-41509 · Nota de Segurança
• https://twitter.com/CVEnew/status/2052811024114262081 · Publicação no Twitter