HTSlib é uma biblioteca para ler e escrever formatos de arquivos bioinformaticos. CRAM é um formato comprimido que armazena dados de alinhamento de sequência de DNA usando uma variedade de codificações e métodos de compressão. Para as codificações `VARINT` e `CONST`, validação incompleta do contexto em que as codificações foram usadas poderia resultar em até oito bytes escritos além do fim de uma alocação de pilha, ou até oito bytes escritos para a localização de uma variável de um byte na pilha, possivelmente causando mudanças inesperadas nos valores das variáveis adjacentes. Dependendo do fluxo de dados, isso pode resultar em um sobrepeso de buffers em pilha ou em um sobrepeso de pilha. Se um usuário abrir um arquivo criado para explorar este problema, ele poderia levar ao colapso do programa, sobreposição de estruturas de dados no pilha ou pilha de maneiras não esperadas pelo programa, ou alteração do fluxo de controle do programa. Pode ser possível usar isso para obter a execução arbitrária de código. Versão 1.23.1, 1.22.2 e 1.21.1 Incluir correções para este problema. Não há solução para este problema. O registro de base de dados de vulnerabilidade nacional CVE- 2026 - 31968 foi publicado em 2026 - 03 - 18 T 20: 16: 21.480 Z e última modificação em 2026 - 06 - 17 T 10: 34: 51.650 Z. O seu estado gravado é analisado.

métricas de vulnerabilidade gravadas: CVSS 4.0, pontuação de base 8.8, gravidade HIGH, vetor CVSS: 4.0 /AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:H/VA:L/SC:N/SI:N/África do Sul:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/S:X/AU:X/R:X/V:X/RE:X/U:X; CVSS 3.1, pontuação de base 8.1, gravidade HIGH, vetor CVSS: 3.1 /AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:H, pontuação de exploração 2.8, pontuação de impacto 5.2; CVSS. Classificações de fraqueza associadas: CWE- 121, CWE- 122, CWE- 787, CWE- 843.

Produtos ou plataformas nomeados nos dados de aplicabilidade incluem: htslib htslib.

O registro NVD inclui referências de suporte documentando a vulnerabilidade, tecnologia afetada ou informações de remediação.