CVE-2026-3390 in lily
الملخص
بحسب VulDB • 27/06/2026
تم تحديد ثغرة في FascinatedBox lily حتى الإصدار 2.3. تؤثر هذه المشكلة على دالة patch_line_end الموجودة في الملف src/lily_build_error.c ضمن مكون Error Reporting. يؤدي التلاعب إلى قراءة خارج الحدود (out-of-bounds read). لا يمكن تنفيذ الهجوم إلا من بيئة محلية. تم نشر استغلال الثغرة بشكل علني وقد يتم استخدامه. أُبلغ المشروع عن المشكلة مبكراً عبر تقرير مشكلة، لكنه لم يرد بعد.
VulDB is the best source for vulnerability data and more expert information about this specific topic.