p PatchFirst

CVE-2026-110263

CVE-2026-110263 · OW2 ASM 3.0 before 9.11 Uncontrolled Recursion in SignatureReader

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

OW2 ASM 3.0 before 9.11 contains an uncontrolled recursion vulnerability in SignatureReader.parseType() that allows attackers to exhaust the stack via deeply nested generic type signatures. Attackers can supply a crafted class file with a long Signature attribute containing many nested type arguments to trigger a StackOverflowError during class transformation, causing denial of service.

CVSS 6.8 · Mittel · EPSS 0,2% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • asm

    Softwareversionen
    • ≥ 3.0, < 9.11: Betroffen (custom)

    Auf 9.11 aktualisieren

  • asm Debian:12

    Softwareversionen
    • 9.10.1-1
    • 9.11.1-1
    • 9.4-1
    • 9.5-1
    • 9.7-1
    • 9.7-2
    • 9.7.1-1
    • 9.8-1
    • 9.8-2
    • 9.9.1-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • asm Debian:13

    Softwareversionen
    • 9.10.1-1
    • 9.11.1-1
    • 9.8-1
    • 9.8-2
    • 9.9.1-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • asm Debian:14

    Softwareversionen
    • 9.10.1-1
    • 9.8-1
    • 9.8-2
    • 9.9.1-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 9.11.1-1

    Auf 9.11.1-1 aktualisieren

  • asm Ubuntu:18.04:LTS

    Softwareversionen
    • 6.0~alpha-1
    • 6.0~alpha-2
    • 6.0-1
    • 7.0-1~18.04
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • asm Ubuntu:20.04:LTS

    Softwareversionen
    • 7.1-2
    • 7.2-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • asm Ubuntu:22.04:LTS

    Softwareversionen
    • 9.1-1
    • 9.2-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • asm Ubuntu:24.04:LTS

    Softwareversionen
    • 9.4-1
    • 9.5-1
    • 9.6~us1-0ubuntu1
    • 9.7-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • asm Ubuntu:26.10

    Softwareversionen
    • 9.9.1-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • asm Ubuntu:26.04:LTS

    Softwareversionen
    • 9.8-1
    • 9.8-2
    • 9.9.1-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →