p PatchFirst

CVE-2026-110260

CVE-2026-110260 · OW2 ASM 3.0 before 9.11 Quadratic Memory Allocation via Exception Handlers

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

OW2 ASM 3.0 before 9.11 contains a quadratic memory allocation vulnerability in MethodWriter.computeMaxStackAndLocal() and computeAllFrames() when using COMPUTE_MAXS or COMPUTE_FRAMES. Attackers can supply a crafted class file with thousands of overlapping exception handlers, causing excessive Edge allocations and an OutOfMemoryError that crashes the JVM.

CVSS 6.8 · Mittel · EPSS 0,2% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • asm

    Softwareversionen
    • ≥ 3.0, < 9.11: Betroffen (custom)

    Auf 9.11 aktualisieren

  • asm Debian:12

    Softwareversionen
    • 9.10.1-1
    • 9.11.1-1
    • 9.4-1
    • 9.5-1
    • 9.7-1
    • 9.7-2
    • 9.7.1-1
    • 9.8-1
    • 9.8-2
    • 9.9.1-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • asm Debian:13

    Softwareversionen
    • 9.10.1-1
    • 9.11.1-1
    • 9.8-1
    • 9.8-2
    • 9.9.1-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • asm Debian:14

    Softwareversionen
    • 9.10.1-1
    • 9.8-1
    • 9.8-2
    • 9.9.1-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 9.11.1-1

    Auf 9.11.1-1 aktualisieren

  • asm Ubuntu:18.04:LTS

    Softwareversionen
    • 6.0~alpha-1
    • 6.0~alpha-2
    • 6.0-1
    • 7.0-1~18.04
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • asm Ubuntu:20.04:LTS

    Softwareversionen
    • 7.1-2
    • 7.2-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • asm Ubuntu:22.04:LTS

    Softwareversionen
    • 9.1-1
    • 9.2-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • asm Ubuntu:24.04:LTS

    Softwareversionen
    • 9.4-1
    • 9.5-1
    • 9.6~us1-0ubuntu1
    • 9.7-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • asm Ubuntu:26.10

    Softwareversionen
    • 9.9.1-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • asm Ubuntu:26.04:LTS

    Softwareversionen
    • 9.8-1
    • 9.8-2
    • 9.9.1-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →