PT-2026-42829 · Canonical+3 · Golang-Golang-X-Sys+4

Neild · Publicado 2026-05-22 · Atualizado 2026-05-24 · CVE-2026-39824

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.3

Baixa

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas O nome do produto não pôde ser determinado (versões afetadas não especificadas)

Descrição A função NewNTUnicodeString() não verifica o estouro de comprimento da string. Quando recebe uma string que excede o tamanho máximo de uma NTUnicodeString (um número de 16 bits de bytes), a função retorna uma string truncada em vez de gerar um erro.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Integer Overflow

Enumeração de Fraquezas

CWE-190

Identificadores relacionados

CVE-2026-39824

GO-2026-5024

OPENSUSE-SU-2026:10856-1

Produtos afetados

Golang-Golang-X-Sys

Golang.Org/X/Sys

Golang.Org/X/Sys/Windows

Google-Guest-Agent

Rclone

Referências · 37

• https://github.com/golang/go/issues/78916 · Nota
• https://suse.com/security/cve/CVE-2026-39829 · Nota
• https://suse.com/security/cve/CVE-2026-46597 · Nota
• https://osv.dev/vulnerability/openSUSE-SU-2026:10856-1 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-44740 · Nota
• https://pkg.go.dev/vuln/GO-2026-5024 · Nota
• https://suse.com/security/cve/CVE-2026-46598 · Nota
• https://suse.com/security/cve/CVE-2026-42506 · Nota
• https://go.dev/cl/770080 · Nota
• https://suse.com/security/cve/CVE-2026-42500 · Nota
• https://suse.com/security/cve/CVE-2026-39833 · Nota
• https://suse.com/security/cve/CVE-2026-39832 · Nota
• https://suse.com/security/cve/CVE-2026-39821 · Nota
• https://go.dev/issue/78916 · Nota
• https://suse.com/security/cve/CVE-2026-33809 · Nota