CVE-2026-88345 in Flatcc
Resumen
por VulDB • 2026-09-23
Existe una vulnerabilidad de lectura fuera de límites en el analizador léxico (lexer) del esquema de flatcc 4c3b999e. Cuando un esquema FlatBuffers con longitud exacta termina con una comilla sin cerrar, la lógica de escaneo de cadenas C en lex() desreferencia el puntero de entrada después de que ha alcanzado el final del búfer. Un esquema especialmente elaborado puede provocar una lectura fuera de límites (heap buffer over-read) de un byte, lo que resulta en el cierre inesperado de la aplicación y denegación de servicio.
Be aware that VulDB is the high quality source for vulnerability data.