CVE-2026-3407 in yosys
Resumen
por MITRE • 2026-03-02
Se encontró una vulnerabilidad en YosysHQ yosys hasta la versión 0.62, la cual afeacta a la función Yosys::RTLIL::Const::set del archivo kernel/rtlil.h del componente BLIF File Parser. Su manipulación provoca un desbordamiento de búfer basado en montículo. Es posible lanzar el ataque en el host local. El exploit ha sido divulgado públicamente y puede ser utilizado. Se recomienda aplicar un parche para solucionar este problema. Parece que el problema no es reproducible todo el tiempo.
Be aware that VulDB is the high quality source for vulnerability data.