Apache DataSketches C++: Lesezugriff ausserhalb des Speicherbereichs bei Theta-Sketch-Deserialisierung
Zusammenfassung
Apache DataSketches C++ liest Headerfelder kompakter Theta-Sketches, bevor die Länge der Eingabe geprüft wird, und einige Felder werden nicht validiert. Ein manipulierter oder abgeschnittener Sketch kann dazu führen, dass über das Ende der Eingabe hinaus gelesen wird. Dies kann die Anwendung zum Absturz bringen (Denial of Service) und kann unter Umständen Inhalte benachbarten Speichers offenlegen. Nur Anwendungen, die Theta-Sketches aus nicht vertrauenswürdigen Quellen deserialisieren, sind betroffen.
Betroffen
- Apache DataSketches C++ (datasketches-cpp) 3.1.0 bis 5.2.0
- Betroffener Bereich laut CVE-Eintrag des CNA: 3.1.0 bis <= 5.2.0
Behoben in
- Apache DataSketches C++ 5.3.0
- Downstream-Pakete müssen separat geprüft werden, zum Beispiel die PostgreSQL-Erweiterung (bündelt in Version 1.7.0 C++ 5.0.0) und das Rust-Binding apache-datasketches-rs (band zum Zeitpunkt der Recherche 5.2.0 ein)
Umgehung
Unbekannt. Der Hersteller veröffentlicht keine Workaround.
- Bis zur Aktualisierung der Bibliothek Theta-Sketches nur aus vertrauenswürdigen Quellen akzeptieren.
- Den deserialisierenden Prozess mit minimalen Rechten ausführen und von sensiblen Daten isolieren.
Ausnutzung
- CISA SSVC: Exploitation none, automatisierbar ja, technische Auswirkung partiell.
- Im Rahmen der Recherche wurden kein öffentlicher Proof of Concept und keine Hinweise auf eine Ausnutzung gefunden.
- Die CVSS-Bewertung von 9.1 beschreibt einen Worst Case.
Unsere Empfehlung
- Alle Einsätze von datasketches-cpp erfassen, einschliesslich Bindings, Erweiterungen und eingebetteter Kopien.
- Auf 5.3.0 oder auf ein Downstream-Paket mit dieser Version aktualisieren und die Änderungen bei der Serialisierung in 5.3.0 prüfen, falls Sketches mit anderen Sprachen ausgetauscht werden.
- Bis zur Behebung Sketch-Eingaben auf vertrauenswürdige Quellen beschränken, insbesondere in Mehrbenutzer-Datenbanken oder bei Diensten, die Sketch-Daten von Clients annehmen.
- Apache-Advisory und NVD auf Aktualisierungen prüfen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Apache DataSketches C++ 5.3.0 release notes github.com
- OSV entry CVE-2026-103635 osv.dev
- Apache mailing list thread lists.apache.org
- oss-security post www.openwall.com
- Upstream pull request 536 (buffer size check in compact Theta preamble) github.com
- DataSketches PostgreSQL extension pull request 80 github.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 07:01.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.