PT-2026-4869 · Unknown+1 · Tildearrow Furnace+1

Titan Team · CVE-2026-24800 · Publicado 2026-01-27 · Atualizado 2026-01-27

Positive Technologies (AI Summary) · Pt

CVSS v4.0

10

Crítica

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/S:N/AU:Y/R:U/V:D/RE:L/U:Red

Nome do Software Vulnerável e Versões Afetadas tildearrow furnace (versões afetadas não especificadas)

Descrição Existe uma vulnerabilidade de escrita fora dos limites, especificamente uma cópia de buffer sem verificar o tamanho da entrada ('Estouro Clássico de Buffer'), no software furnace nos módulos extern/zlib, especificamente no arquivo inflate.C. Essa condição pode levar à execução remota de código sem exigir interação do usuário.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

RCE

Memory Corruption

Buffer Overflow

Enumeração de Fraquezas

CWE-787

CWE-120

Identificadores relacionados

AZL-77997

AZL-78003

AZL-78006

AZL-78047

CVE-2026-24800

Produtos afetados

Tildearrow Furnace

Zlib

Referências · 11

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/24xxx/CVE-2026-24800.json · Exploit
• https://github.com/tildearrow/furnace · Nota
• https://github.com/tildearrow/furnace/pull/2471 · Correção
• https://osv.dev/vulnerability/CVE-2026-24800 · Aviso do Fabricante
• https://twitter.com/0dayPublishing/status/2016072803405938690 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-24800 · Nota de Segurança
• https://osv.dev/vulnerability/AZL-78006 · Aviso do Fabricante
• https://osv.dev/vulnerability/AZL-78047 · Aviso do Fabricante
• https://osv.dev/vulnerability/AZL-77997 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2016073215018201470 · Publicação no Twitter
• https://osv.dev/vulnerability/AZL-78003 · Aviso do Fabricante