CVE-2026-22891: Estouro de buffer baseado em heap no analisador Intan CLP da libbiosig
A biblioteca libbiosig, do The Biosig Project, contém um estouro de buffer baseado em heap no código de análise de arquivos Intan CLP. Segundo a Talos, um arquivo Intan CLP especialmente elaborado pode levar à execução arbitrária de código na versão 3.9.2 e na branch master. O registro não informa versão corrigida e não há exploração confirmada nas fontes consultadas.
Visão geral
A biblioteca libbiosig, do The Biosig Project, apresenta um estouro de buffer baseado em heap (CWE-122) no analisador de arquivos Intan CLP. A Talos, CNA responsável, publicou o caso como TALOS-2026-2361 e atribuiu pontuação base CVSS de 9.8 (crítica).
Impacto
- O registro descreve a execução arbitrária de código como consequência potencial do processamento de um arquivo Intan CLP elaborado.
- O vetor informado pela CNA descreve ataque pela rede, sem necessidade de privilégios nem interação do usuário, com alto impacto na confidencialidade, integridade e disponibilidade.
- A exposição prática depende de aplicações baseadas na libbiosig processarem arquivos de origem não confiável.
Produtos e versões afetadas
- libbiosig versão 3.9.2, conforme listado no registro.
- A branch master no commit db9a9a63, conforme listado no registro.
- O registro não informa versão corrigida. Se existe uma versão com correção é desconhecido.
Status de exploração
- Esta CVE não aparece no catálogo KEV da CISA no registro, portanto a exploração ativa não é confirmada por essa fonte.
- Nenhuma exploração confirmada aparece nas fontes consultadas.
- As referências da Talos têm a tag Exploit nos metadados do NVD. Essa tag, por si só, não confirma exploração no mundo real.
- O campo de exploração SSVC está como none, e a probabilidade EPSS é 0.00613, com percentil de 0.48709.
Correção e mitigação
- Inventarie sistemas, scripts e pipelines que utilizam a libbiosig 3.9.2 ou a branch master.
- Até que uma versão corrigida seja confirmada, trate arquivos Intan CLP de origens não confiáveis como hostis. Restrinja a entrada desses arquivos e processe-os em ambientes isolados com privilégios mínimos.
- Acompanhe o aviso da Talos e o projeto para identificar uma versão corrigida e atualize assim que ela for publicada.
Orientações de detecção
- Observe travamentos inesperados ou erros de memória em processos que analisam arquivos Intan CLP.
- Registre e revise a ingestão de arquivos Intan CLP externos.
- Assinaturas de detecção específicas para este problema não estão incluídas no registro.
Limitações das informações disponíveis
- O registro não informa versões corrigidas, a localização exata do código vulnerável nem patches de fornecedores.
- O registro contém duas URLs de referência da Talos que diferem apenas pelo prefixo www.
- Não são fornecidos detalhes de exploração, e as tags de exploit do registro não são explicadas.
Perguntas frequentes
Qual é a vulnerabilidade na CVE-2026-22891?
É um estouro de buffer baseado em heap no código de análise de arquivos Intan CLP da libbiosig, que, segundo a Talos, pode levar à execução arbitrária de código ao processar um arquivo elaborado.
Existe versão corrigida disponível?
O registro não informa nenhuma versão corrigida, portanto a existência de correção é desconhecida. Acompanhe o aviso da Talos e o projeto para atualizações.
Esta vulnerabilidade está sendo explorada ativamente?
Esta CVE não aparece no catálogo KEV da CISA no registro, e nenhuma exploração confirmada aparece nas fontes consultadas.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.