CVE-2026-118448 in pybddisasm
Zusammenfassung
von VulDB • 03.11.2026
Eine Schwachstelle im Bereich der Verwendung von nicht initialisiertem Speicher in den Python-Bindings für pybddisasm betrifft nd_to_text. Wenn die zugrunde liegende Textkonvertierung fehlschlägt, einschließlich Fehlern, die durch ungültige Parameter verursacht werden, kann der Ausgabepuffer uninitialisiert bleiben und dennoch als Python-Rückgabewert konvertiert werden. Dies kann zur Offenlegung von Restdaten im Prozessspeicher führen oder dazu, dass der Python-Prozess abstürzt. Die Ausnutzung erfordert, dass eine Anwendung nd_to_text so aufruft, dass die Konvertierung fehlschlägt und das Ergebnis zurückgegeben oder anderweitig verwendet wird. Das Paket pybddisasm wird nicht mehr gewartet.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.