CVE-2026-103636 Lectura fuera de límites en la deserialización de unión VarOpt de Apache DataSketches C++

Qué es CVE-2026-103636

var_opt_union::deserialize() verifica que haya solo 8 bytes disponibles antes de leer el preámbulo de 32 bytes de una unión no vacía, por lo que una unión truncada puede provocar una lectura de hasta 24 bytes más allá de la entrada; además, el tamaño restante para el sketch embebido se calculaba con una resta sin signo que podía desbordarse. Esto puede causar un cierre inesperado (denegación de servicio) y exponer contenido de memoria adyacente. Afecta a las versiones desde 2.0.0-incubating hasta antes de 5.3.0.

Productos y versiones afectadas

• Apache Software Foundation Apache DataSketches

  • desde 2.0.0-incubating hasta 5.2.0

Qué hacer

1. Verificá si usás Apache DataSketches y en qué versión: el rango afectado figura arriba.
2. Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
3. Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.

Calculadora CVSS

CVSS 3.1 · 7.5 ALTA

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

VECTOR DE ATAQUE (AV)

Red

COMPLEJIDAD DEL ATAQUE (AC)

Baja

PRIVILEGIOS REQUERIDOS (PR)

Ninguno

INTERACCIÓN DEL USUARIO (UI)

Ninguna

ALCANCE (S)

Sin cambio

CONFIDENCIALIDAD (C)

Ninguna

INTEGRIDAD (I)

Ninguna

DISPONIBILIDAD (A)

Alta

Abrir la calculadora completa →

Descripción original

Out-of-bounds read in the VarOpt union deserialization of Apache DataSketches C++ (repo: datasketches-cpp). var_opt_union::deserialize() read the 32-byte preamble of a non-empty union after checking that only 8 bytes were available, so a truncated serialized union could cause a read of up to 24 bytes past the end of the input. For such inputs, the size remaining for the embedded sketch was also computed by an unsigned subtraction that could wrap around, so the embedded sketch's own size checks no longer limited reads to the input. The bytes read can become part of the deserialized union's state. This can cause a crash (denial of service) and could expose adjacent memory contents. This issue affects Apache DataSketches C++: from 2.0.0-incubating before 5.3.0. Only applications that deserialize VarOpt unions from untrusted sources are affected. Users are recommended to upgrade to version 5.3.0, which fixes this issue.

Referencias

• lists.apache.org/thread/znn94s463w7wy125khcywxsp82y2qkq5VENDOR-ADVISORY
• github.com/apache/datasketches-cpp/releases/tag/5.3.0RELEASE-NOTES
• www.openwall.com/lists/oss-security/2026/10/10/6

Historial de la alerta

1. 10 OCT · 10:16VULNERABILIDAD Nueva vulnerabilidad detectada.

CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.