CVE-2026-24832: ixray-team ixray-1.6-stcop: vulnerabilidade de escrita fora dos limites
A CVE-2026-24832 é uma vulnerabilidade de escrita fora dos limites (CWE-787) no projeto ixray-team ixray-1.6-stcop, que afeta versões anteriores à 1.3 segundo o registro. O CNA atribuiu pontuação CVSS 3.1 de 9.8 (Crítica), com vetor de rede, sem privilégios e sem interação do usuário. As fontes consultadas não mostram exploração confirmada, e o registro não informa versão corrigida.
Visão geral
A CVE-2026-24832 descreve uma escrita fora dos limites (CWE-787) no projeto ixray-team ixray-1.6-stcop. O registro indica que o problema afeta versões anteriores à 1.3. A CVE foi publicada em 27/01/2026 e aparece com status Analyzed nas fontes consultadas.
Impacto
Uma escrita fora dos limites pode corromper memória adjacente ao buffer pretendido, o que pode levar a travamentos ou a outro comportamento não previsto. O CNA atribuiu pontuação CVSS 3.1 de 9.8 (Crítica), com vetor CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H, que indica alto potencial de impacto na confidencialidade, integridade e disponibilidade. O registro não descreve as consequências técnicas específicas, portanto o impacto real em cada implantação não está confirmado.
Produtos e versões afetados
- Produto indicado no registro: Ixray-team Ix-ray Engine 1.6 (ixray-1.6-stcop).
- Faixa afetada indicada no registro: versões inferiores à 1.3.
- O registro não informa nenhuma versão corrigida.
A ausência de correção listada não significa que ela não exista. Verifique o repositório do projeto e a referência de terceiros abaixo para informações atualizadas.
Status de exploração
O catálogo KEV da CISA não lista esta CVE nos dados disponíveis para esta análise, portanto não há exploração ativa confirmada aqui. Nenhuma exploração confirmada aparece nas fontes consultadas.
Remediação e mitigação
- Identifique as implantações do projeto ixray-1.6-stcop e verifique se a versão em uso é inferior à 1.3.
- Analise o pull request upstream citado no registro, que é uma entrada de rastreamento de terceiros, para saber se há uma alteração corretiva disponível.
- Atualize para uma versão que os mantenedores do projeto confirmem conter a correção. O registro não informa essa versão.
- Quando a atualização não for possível de imediato, restrinja a exposição de rede dos componentes afetados e limite o acesso a usuários confiáveis, como medida defensiva geral.
Orientações de detecção
- Faça o inventário de ativos de software para localizar builds do ixray-1.6-stcop e registrar suas versões.
- Monitore falhas inesperadas ou erros relacionados à memória em serviços que usem este software, pois podem indicar tentativas de abuso.
- Acompanhe atualizações do repositório do projeto e do registro da CVE quanto a mudanças nas informações de versões afetadas ou corrigidas.
Limitações das informações disponíveis
O registro traz uma descrição curta em inglês, a classificação CWE, uma pontuação CVSS do CNA e uma referência de terceiros. Não descreve o componente vulnerável, as condições de disparo, uma prova de conceito, uma versão corrigida nem texto de aviso do fornecedor. Não há dados EPSS nem SSVC. Essas lacunas impedem confirmar a exposição exata de qualquer sistema com base nas fontes consultadas.
Perguntas frequentes
O que é a CVE-2026-24832?
É uma vulnerabilidade de escrita fora dos limites (CWE-787) no projeto ixray-team ixray-1.6-stcop, descrita para versões anteriores à 1.3.
A CVE-2026-24832 está sendo explorada ativamente?
O catálogo KEV da CISA não a lista nos dados disponíveis aqui, e nenhuma exploração confirmada aparece nas fontes consultadas.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.