CVE-2026-24872: Vulnerabilidade de Aritmética de Ponteiro Imprópria no ProjectSkyfire SkyFire
A CVE-2026-24872 é uma vulnerabilidade crítica no ProjectSkyfire SkyFire relacionada a aritmética de ponteiro imprópria, conforme descrito pelo CNA. O registro informa pontuação CVSS 3.1 de 9.8, com vetor de rede, baixa complexidade e sem necessidade de privilégios ou interação do usuário. As fontes consultadas não trazem dados estruturados de versões afetadas ou corrigidas, apenas a menção a versões anteriores à 5.4.8-stable5.
Visão geral
A CVE-2026-24872 foi publicada em 27/01/2026 por um CNA identificado como cve_disclosure@tech.gov.sg. A descrição trata de aritmética de ponteiro imprópria no ProjectSkyfire SkyFire e indica que o problema afeta versões anteriores à 5.4.8-stable5. O registro associa a fraqueza ao CWE-468, mas não informa o nome dessa classificação.
Impacto
- A pontuação CVSS 3.1 base fornecida pelo CNA é 9.8 (crítica). O vetor indica alcance pela rede, baixa complexidade, ausência de privilégios exigidos e de interação do usuário, além de alto impacto na confidencialidade, integridade e disponibilidade.
- As fontes não detalham as consequências, por isso o efeito preciso em cada implantação é desconhecido.
Produtos e versões afetados
- Produto: ProjectSkyfire SkyFire.
- Faixa informada: versões anteriores à 5.4.8-stable5, segundo a descrição.
- O registro não contém entradas estruturadas de versões afetadas ou corrigidas.
Status de exploração
O registro não indica inclusão desta CVE no catálogo KEV da CISA. Não há exploração confirmada nas fontes consultadas.
Correção e mitigação
- Identifique as instalações do SkyFire e verifique se alguma executa build anterior à 5.4.8-stable5.
- Consulte os canais oficiais do projeto ou fornecedor para orientações de atualização, já que o registro não traz link de correção.
- Restrinja a exposição de rede dos serviços afetados até confirmar a versão em execução, considerando o vetor de rede do CVSS.
- Trate com cautela a referência do GitHub presente no registro, pois sua ligação com este produto não está estabelecida.
Orientações de detecção
- Mantenha um inventário das versões do SkyFire em execução e sinalize qualquer instância abaixo de 5.4.8-stable5.
- Monitore processos de servidor quanto a falhas inesperadas ou erros relacionados à memória e revise registros de rede em busca de tráfego incomum para serviços expostos.
Limitações das informações disponíveis
- A única referência é um pull request no GitHub cuja URL aponta para outro nome de projeto; o registro não o vincula explicitamente ao SkyFire.
- Não há dados de EPSS, SSVC, CPE ou versão corrigida.
- O nome da classificação CWE não foi informado.
- Não há outras fontes de CVSS para comparação.
Perguntas frequentes
O que é a CVE-2026-24872?
É uma vulnerabilidade crítica no ProjectSkyfire SkyFire descrita como aritmética de ponteiro imprópria, com pontuação CVSS 3.1 base de 9.8 fornecida pelo CNA.
Esta CVE é conhecida por ser explorada?
O registro não a inclui no catálogo KEV da CISA, e não há exploração confirmada nas fontes consultadas.
Quais versões são afetadas?
A descrição menciona versões anteriores à 5.4.8-stable5. O registro não traz dados estruturados de versões afetadas ou corrigidas, então o alcance completo é desconhecido.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.