PT-2026-5249 · Eclipse · Eclipse Omr

Daryl Maier · Publicado 2026-01-29 · Atualizado 2026-06-12 · CVE-2026-1188

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Eclipse OMR versões 0.2.0 até 0.7.9

Descrição Existe uma falha no componente de biblioteca de portabilidade do Eclipse OMR em que uma função de API projetada para retornar nomes textuais dos recursos do processador suportados não considera corretamente os separadores entre esses recursos. Se o buffer de saída fornecido estiver dimensionado incorretamente, pode ocorrer um estouro de buffer. A função vulnerável é a função de API que retorna os nomes textuais de todos os recursos do processador suportados.

Recomendações Atualize para o Eclipse OMR versão 0.8.0 ou posterior.

Correção

Buffer Overflow

Enumeração de Fraquezas

CWE-120

CWE-131

Identificadores relacionados

CVE-2026-1188

OPENSUSE-SU-2026:10788-1

OPENSUSE-SU-2026:10789-1

OPENSUSE-SU-2026:10790-1

OPENSUSE-SU-2026:10791-1

OPENSUSE-SU-2026:10792-1

OPENSUSE-SU-2026:20943-1

OPENSUSE-SU-2026:20947-1

SUSE-SU-2026:2036-1

SUSE-SU-2026:2110-1

Produtos afetados

Eclipse Omr

Referências · 76

• https://github.com/eclipse-omr/omr/pull/8082 · Correção
• https://bugzilla.suse.com/1241274 · Nota
• https://suse.com/security/cve/CVE-2026-21945 · Nota
• https://suse.com/security/cve/CVE-2024-21208 · Nota
• https://suse.com/security/cve/CVE-2026-21925 · Nota
• https://suse.com/security/cve/CVE-2024-21217 · Nota
• https://bugzilla.suse.com/1257036 · Nota
• https://bugzilla.suse.com/1246575 · Nota
• https://bugzilla.suse.com/1246595 · Nota
• https://bugzilla.suse.com/1231716 · Nota
• https://bugzilla.suse.com/1262501 · Nota
• https://suse.com/security/cve/CVE-2024-21210 · Nota
• https://bugzilla.suse.com/1252418 · Nota
• https://bugzilla.suse.com/1262497 · Nota
• https://twitter.com/knaepp/status/2026355206045237482 · Publicação no Twitter