p PatchFirst

CVE-2026-110591

CVE-2026-110591 · OW2 ASM 1.4.3 before 9.11 Excessive Resource Consumption via Analyzer

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

OW2 ASM 1.4.3 before 9.11 contains an excessive resource consumption vulnerability in Analyzer.analyze() that allows attackers to exhaust memory and CPU via crafted class files. Attackers can supply class files analysed through BasicVerifier, SimpleVerifier or SourceInterpreter to trigger unbounded per-instruction Frame allocation and fix point iterations, causing denial of service.

CVSS 6.8 · Mittel · EPSS 0,2% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • asm

    Softwareversionen
    • ≥ 1.4.3, < 9.11: Betroffen (custom)

    Auf 9.11 aktualisieren

  • asm Debian:12

    Softwareversionen
    • 9.10.1-1
    • 9.11.1-1
    • 9.4-1
    • 9.5-1
    • 9.7-1
    • 9.7-2
    • 9.7.1-1
    • 9.8-1
    • 9.8-2
    • 9.9.1-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • asm Debian:13

    Softwareversionen
    • 9.10.1-1
    • 9.11.1-1
    • 9.8-1
    • 9.8-2
    • 9.9.1-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • asm Debian:14

    Softwareversionen
    • 9.10.1-1
    • 9.8-1
    • 9.8-2
    • 9.9.1-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 9.11.1-1

    Auf 9.11.1-1 aktualisieren

  • asm Ubuntu:18.04:LTS

    Softwareversionen
    • 6.0~alpha-1
    • 6.0~alpha-2
    • 6.0-1
    • 7.0-1~18.04
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • asm Ubuntu:20.04:LTS

    Softwareversionen
    • 7.1-2
    • 7.2-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • asm Ubuntu:22.04:LTS

    Softwareversionen
    • 9.1-1
    • 9.2-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • asm Ubuntu:24.04:LTS

    Softwareversionen
    • 9.4-1
    • 9.5-1
    • 9.6~us1-0ubuntu1
    • 9.7-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • asm Ubuntu:26.10

    Softwareversionen
    • 9.9.1-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • asm Ubuntu:26.04:LTS

    Softwareversionen
    • 9.8-1
    • 9.8-2
    • 9.9.1-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →