Newsletters que abordam este assunto
Encontradas 4 newsletters sobre "Heap"
Suas notícias de cibersegurança em 1 minuto
Uma falha de alta gravidade no OpenSSL pode vazar memória do heap em conexões DTLS ou causar a pane do programa quando mensagens de handshake são retransmitidas. A vulnerabilidade foi corrigida pela OpenSSL em 29 de setembro, afetando o tráfego UDP.
Suas notícias de cibersegurança em 1 minuto
A Mozilla lançou uma atualização de segurança emergencial para o Firefox (versão 147.0.4), juntamente com correções para o Firefox ESR, para corrigir a vulnerabilidade crítica de estouro de buffer na pilha (heap buffer overflow), rastreada como CVE-2026-2447, presente na biblioteca libvpx.
Suas notícias de cibersegurança em 1 minuto
Uma falha de segurança de alta severidade foi divulgada no MongoDB, rastreada como CVE-2025-14847 com pontuação CVSS de 8.7, que permite que usuários não autenticados leiam memória heap não inicializada devido a um manuseio inadequado da inconsistência do parâmetro de comprimento.
Suas notícias de cibersegurança em 1 minuto
A MongoDB divulgou uma vulnerabilidade crítica de segurança (CVE-2025-14847) que permite a atacantes extrair memória heap não inicializada de servidores de banco de dados sem autenticação, explorando uma falha no lado do cliente na implementação de compressão zlib do servidor, afetando múltiplas versões desde a v3.6.