p PatchFirst

CVE-2026-110259

CVE-2026-110259 · OW2 ASM 3.0 before 9.11 Uncontrolled Recursion via ClassWriter.replaceAsmInstructions()

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

OW2 ASM 3.0 before 9.11 contains an uncontrolled recursion vulnerability in ClassWriter.replaceAsmInstructions() that allows attackers to cause denial of service through crafted class files. Attackers can supply a class with a large method containing many long forward jumps, triggering unbounded toByteArray() recursion and a StackOverflowError during transformation.

CVSS 6.8 · Moyenne · EPSS 0,2% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • asm

    Versions du logiciel
    • ≥ 3.0, < 9.11: Concernée (custom)

    Mettez à jour vers 9.11

  • asm Debian:12

    Versions du logiciel
    • 9.10.1-1
    • 9.11.1-1
    • 9.4-1
    • 9.5-1
    • 9.7-1
    • 9.7-2
    • 9.7.1-1
    • 9.8-1
    • 9.8-2
    • 9.9.1-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • asm Debian:13

    Versions du logiciel
    • 9.10.1-1
    • 9.11.1-1
    • 9.8-1
    • 9.8-2
    • 9.9.1-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • asm Debian:14

    Versions du logiciel
    • 9.10.1-1
    • 9.8-1
    • 9.8-2
    • 9.9.1-1
    Plages de versions concernées
    • ECOSYSTEM: < 9.11.1-1

    Mettez à jour vers 9.11.1-1

  • asm Ubuntu:18.04:LTS

    Versions du logiciel
    • 6.0~alpha-1
    • 6.0~alpha-2
    • 6.0-1
    • 7.0-1~18.04
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • asm Ubuntu:20.04:LTS

    Versions du logiciel
    • 7.1-2
    • 7.2-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • asm Ubuntu:22.04:LTS

    Versions du logiciel
    • 9.1-1
    • 9.2-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • asm Ubuntu:24.04:LTS

    Versions du logiciel
    • 9.4-1
    • 9.5-1
    • 9.6~us1-0ubuntu1
    • 9.7-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • asm Ubuntu:26.10

    Versions du logiciel
    • 9.9.1-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • asm Ubuntu:26.04:LTS

    Versions du logiciel
    • 9.8-1
    • 9.8-2
    • 9.9.1-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

Sources originales

Vérifiez votre serveur →