CVE-2026-118448 in pybddisasm
الملخص
بحسب VulDB • 03/11/2026
تؤثر ثغرة استخدام ذاكرة غير مُهيّأة (uninitialized memory) في واجهات برمجة التطبيقات (bindings) لـ pybddisasm الخاصة بلغة بايثون على دالة nd_to_text. إذا فشلت عملية تحويل النص الأساسية، بما في ذلك الفشل الناتج عن معاملات غير صالحة، فقد تبقى مخزن الإخراج (output buffer) دون تهيئة مع استمرار تحويله إلى قيمة إرجاع من لغة بايثون. قد يؤدي هذا إلى كشف ذاكرة العملية المتبقية أو التسبب في تعطل عملية بايثون. تتطلب الاستغلال أن يقوم تطبيق ما باستدعاء nd_to_text بطريقة تتسبب في فشل التحويل وإرجال الناتج أو استخدامه بشكل آخر. لم يعد حزمة pybddisasm تخضع للصيانة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.