p PatchFirst

CVE-2026-110262

CVE-2026-110262 · OW2 ASM 3.1 before 9.11 Excessive Memory Allocation in AdviceAdapter

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

OW2 ASM 3.1 before 9.11 contains an excessive memory allocation vulnerability in the asm-commons AdviceAdapter that allows attackers to exhaust memory by supplying crafted class files. Attackers can craft bytecode with many forward jump targets in constructors, causing unbounded stack copies in forwardJumpStackFrames and allocation of hundreds of megabytes, leading to denial of service.

CVSS 4.8 · Средний · EPSS 0,2% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • asm

    Версии
    • ≥ 3.1, < 9.11: Затронуто (custom)

    Обновитесь до 9.11

  • asm Debian:12

    Версии
    • 9.10.1-1
    • 9.11.1-1
    • 9.4-1
    • 9.5-1
    • 9.7-1
    • 9.7-2
    • 9.7.1-1
    • 9.8-1
    • 9.8-2
    • 9.9.1-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • asm Debian:13

    Версии
    • 9.10.1-1
    • 9.11.1-1
    • 9.8-1
    • 9.8-2
    • 9.9.1-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • asm Debian:14

    Версии
    • 9.10.1-1
    • 9.8-1
    • 9.8-2
    • 9.9.1-1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 9.11.1-1

    Обновитесь до 9.11.1-1

  • asm Ubuntu:18.04:LTS

    Версии
    • 6.0~alpha-1
    • 6.0~alpha-2
    • 6.0-1
    • 7.0-1~18.04
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • asm Ubuntu:20.04:LTS

    Версии
    • 7.1-2
    • 7.2-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • asm Ubuntu:22.04:LTS

    Версии
    • 9.1-1
    • 9.2-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • asm Ubuntu:24.04:LTS

    Версии
    • 9.4-1
    • 9.5-1
    • 9.6~us1-0ubuntu1
    • 9.7-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • asm Ubuntu:26.10

    Версии
    • 9.9.1-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • asm Ubuntu:26.04:LTS

    Версии
    • 9.8-1
    • 9.8-2
    • 9.9.1-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →