Bulk write with options may read invalid memory

O driver C do MongoDB pode falhar ou ler dados sensíveis quando opções muito grandes são passadas para operações de escrita em lote. Isso ocorre porque o código não valida adequadamente o tamanho dessas opções antes de processá-las.

Uma vulnerabilidade de estouro de buffer existe em mongoc_bulk_operation_t ao processar parâmetros de opções superdimensionadas. A falha permite que um invasor com capacidade de controlar opções de operação em lote dispare leituras fora dos limites de memória, potencialmente levando a divulgação de informações ou negação de serviço. O código afetado carece de validação adequada de limites durante o processamento de opções.