CVE-2026-24800criticalCWE-120CWE-787

CVE-2026-24800: falha crítica em tildearrow furnace

A heap-based buffer over-read or buffer overflow in tildearrow/furnace

Publicada em

Seguir esta CVE+ Monitorar furnace

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 10epss 0.3%
Out-of-bounds Write, Buffer Copy without Checking Size of Input ('Classic Buffer Overflow') vulnerability in tildearrow furnace (extern/zlib modules). This vulnerability is associated with program files inflate.C.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/S:N/AU:Y/R:U/V:D/RE:L/U:Red
Produtos afetados
tildearrow · furnace
CVEs relacionadas — tildearrow furnace

No mesmo produto, das mais perigosas para as menos.

CVE-2026-116731MEDIUMFurnace through 0.6.8.3 Out-of-Bounds Write via FamiTracker GROOVES Block ImportEPSS 0.1%CVE-2026-116730MEDIUMFurnace through 0.6.8.3 Out-of-Bounds Read via FamiTracker Module ImportEPSS 0.1%CVE-2026-4732HIGHOut-of-bounds Read Overflow in tildearrow/furnaceEPSS 0.1%