p PatchFirst

CVE-2026-110262

CVE-2026-110262 · OW2 ASM 3.1 before 9.11 Excessive Memory Allocation in AdviceAdapter

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

OW2 ASM 3.1 before 9.11 contains an excessive memory allocation vulnerability in the asm-commons AdviceAdapter that allows attackers to exhaust memory by supplying crafted class files. Attackers can craft bytecode with many forward jump targets in constructors, causing unbounded stack copies in forwardJumpStackFrames and allocation of hundreds of megabytes, leading to denial of service.

CVSS 4.8 · Media · EPSS 0,2% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • asm

    Versiones
    • ≥ 3.1, < 9.11: Afectada (custom)

    Actualiza a 9.11

  • asm Debian:12

    Versiones
    • 9.10.1-1
    • 9.11.1-1
    • 9.4-1
    • 9.5-1
    • 9.7-1
    • 9.7-2
    • 9.7.1-1
    • 9.8-1
    • 9.8-2
    • 9.9.1-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • asm Debian:13

    Versiones
    • 9.10.1-1
    • 9.11.1-1
    • 9.8-1
    • 9.8-2
    • 9.9.1-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • asm Debian:14

    Versiones
    • 9.10.1-1
    • 9.8-1
    • 9.8-2
    • 9.9.1-1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 9.11.1-1

    Actualiza a 9.11.1-1

  • asm Ubuntu:18.04:LTS

    Versiones
    • 6.0~alpha-1
    • 6.0~alpha-2
    • 6.0-1
    • 7.0-1~18.04
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • asm Ubuntu:20.04:LTS

    Versiones
    • 7.1-2
    • 7.2-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • asm Ubuntu:22.04:LTS

    Versiones
    • 9.1-1
    • 9.2-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • asm Ubuntu:24.04:LTS

    Versiones
    • 9.4-1
    • 9.5-1
    • 9.6~us1-0ubuntu1
    • 9.7-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • asm Ubuntu:26.10

    Versiones
    • 9.9.1-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • asm Ubuntu:26.04:LTS

    Versiones
    • 9.8-1
    • 9.8-2
    • 9.9.1-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →