p PatchFirst

CVE-2026-110260

CVE-2026-110260 · OW2 ASM 3.0 before 9.11 Quadratic Memory Allocation via Exception Handlers

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

OW2 ASM 3.0 before 9.11 contains a quadratic memory allocation vulnerability in MethodWriter.computeMaxStackAndLocal() and computeAllFrames() when using COMPUTE_MAXS or COMPUTE_FRAMES. Attackers can supply a crafted class file with thousands of overlapping exception handlers, causing excessive Edge allocations and an OutOfMemoryError that crashes the JVM.

CVSS 6.8 · Media · EPSS 0,2% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • asm

    Versiones
    • ≥ 3.0, < 9.11: Afectada (custom)

    Actualiza a 9.11

  • asm Debian:12

    Versiones
    • 9.10.1-1
    • 9.11.1-1
    • 9.4-1
    • 9.5-1
    • 9.7-1
    • 9.7-2
    • 9.7.1-1
    • 9.8-1
    • 9.8-2
    • 9.9.1-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • asm Debian:13

    Versiones
    • 9.10.1-1
    • 9.11.1-1
    • 9.8-1
    • 9.8-2
    • 9.9.1-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • asm Debian:14

    Versiones
    • 9.10.1-1
    • 9.8-1
    • 9.8-2
    • 9.9.1-1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 9.11.1-1

    Actualiza a 9.11.1-1

  • asm Ubuntu:18.04:LTS

    Versiones
    • 6.0~alpha-1
    • 6.0~alpha-2
    • 6.0-1
    • 7.0-1~18.04
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • asm Ubuntu:20.04:LTS

    Versiones
    • 7.1-2
    • 7.2-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • asm Ubuntu:22.04:LTS

    Versiones
    • 9.1-1
    • 9.2-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • asm Ubuntu:24.04:LTS

    Versiones
    • 9.4-1
    • 9.5-1
    • 9.6~us1-0ubuntu1
    • 9.7-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • asm Ubuntu:26.10

    Versiones
    • 9.9.1-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • asm Ubuntu:26.04:LTS

    Versiones
    • 9.8-1
    • 9.8-2
    • 9.9.1-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →