PT-2026-57824 · Storable · Storable

Publicado 2026-07-13 · Atualizado 2026-07-13 · CVE-2026-57433

Positive Technologies (AI Summary) · Pt

Nome do Software Vulnerável e Versões Afetadas Storable versões anteriores a 3.41

Description Ocorre um estouro de inteiro assinado durante a desserialização de um registro SX HOOK especialmente criado. A função retrieve hook common() lê uma contagem de itens de 32 bits assinados e a passa para av extend() após adicionar um. Se a contagem for definida como I32 MAX, a adição resulta em um valor negativo. Quando um blob manipulado é processado por thaw() ou retrieve(), esse estouro faz com que av extend() receba uma contagem negativa, resultando em um pânico que encerra o processo de desserialização.

Recommendations Atualize para a versão 3.41 ou posterior.

Integer Overflow

Enumeração de Fraquezas

CWE-190

Identificadores relacionados

CVE-2026-57433

Produtos afetados

Storable

Referências · 5

• https://github.com/Perl/perl5/commit/e4f681784bcdeaa91ff02a2fa4cdcae5c46779d7.patch · Correção
• https://twitter.com/CVEnew/status/2076722743580459261 · Publicação no Twitter
• http://openwall.com/lists/oss-security/2026/07/13/7 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-57433 · Nota de Segurança
• https://twitter.com/infoflowcloud/status/2076723574618960362 · Publicação no Twitter