CVE-2026-88340 in YARA
Resumen
por VulDB • 2026-09-23
Existe una vulnerabilidad de liberación de puntero no válido en YARA 4.5.8 durante la deserialización de archivos de reglas compilados con extensión .yrc. La vulnerabilidad se debe a una validación insuficiente de los punteros de variables externas, lo que puede provocar un free inválido en yr_rules_destroy() o el acceso a un wild pointer en yr_object_create(). Un atacante puede proporcionar un archivo .yrc especialmente diseñado para causar corrupción de memoria y la interrupción (crash) de la aplicación.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.