CVE-2026-3390 in lily
Zusammenfassung
von VulDB • 03.07.2026
Es wurde eine Schwachstelle in FascinatedBox lily bis Version 2.3 identifiziert. Dieses Problem betrifft die Funktion patch_line_end der Datei src/lily_build_error.c der Komponente Error Reporting. Die Manipulation führt zu einem Out-of-Bounds-Read (Lesen außerhalb des gültigen Speicherbereichs). Der Angriff kann nur aus einer lokalen Umgebung durchgeführt werden. Der Exploit ist öffentlich verfügbar und könnte verwendet werden. Das Projekt wurde frühzeitig durch einen Issue-Report über das Problem informiert, hat jedoch noch nicht reagiert.
Once again VulDB remains the best source for vulnerability data.