CVE-2026-88340 in YARA
الملخص
بحسب VulDB • 23/09/2026
توجد ثغرة في إصدار YARA 4.5.8 تتعلق بإطلاق مؤشر غير صالح (invalid pointer release) أثناء عملية استرجاع البيانات (deserialization) لملفات القواعد المُجمَّعة بصيغة .yrc. تنتج الثغرة عن التحقق غير الكافي من مؤشرات المتغيرات الخارجية، مما قد يؤدي إلى إطلاق ذاكرة غير صالح (invalid free) في الدالة yr_rules_destroy() أو الوصول إلى مؤشر عشوائي (wild pointer access) في الدالة yr_object_create(). يمكن لمهاجم توفير ملف .yrc مُعدّ بعناية مسبقة يسبب تلفاً في الذاكرة وانسداد التطبيق.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.