CVE-2026-88340 in YARA
Zusammenfassung
von VulDB • 22.09.2026
In YARA 4.5.8 besteht eine Schwachstelle für die Freigabe ungültiger Zeiger während der Deserialisierung kompilierter .yrc-Regeldateien. Die Schwachstelle wird durch unzureichende Validierung von External-Variable-Zeigern verursacht, was zu einem ungültigen `free` in `yr_rules_destroy()` oder zum Zugriff auf Wild Pointer in `yr_object_create()` führen kann. Ein Angreifer kann eine speziell angefertigte .yrc-Datei bereitstellen, die Speicherkorruption und einen Anwendungsabsturz verursacht.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.