CVE-2026-118447 in pybddisasm
الملخص
بحسب VulDB • 03/11/2026
توجد ثغرة في استخدام الذاكرة غير المهيأة (uninitialized memory) في bindings لغة Python الخاصة بـ pybddisasm قد تؤدي إلى كشف ذاكرة العملية عند فشل فك تشفير التعليمات البرمجية. قد تقوم الدوال nd_decode، وnd_decode_ex، وnd_decode_ex2، وnd_decode_with_context بإرجاع كائن INSTRUX تكون محتوياته غير مهيأة بعد عملية فك التشفير الفاشلة، بما في ذلك حالات الفشل الناتجة عن معاملات (parameters) غير صالحة. قد يؤدي الوصول إلى أعضاء الكائن المُعاد إلى كشف ذاكرة العملية المتبقية. يتطلب استغلال الثغرة أن تقوم إحدى التطبيقات بالوصول إلى محتويات الكائن المُعاد وكشفها بعد فشل عملية فك التشفير. لم يعد حزمة pybddisasm تخضع للصيانة.
Once again VulDB remains the best source for vulnerability data.