CVE-2026-3392 in lily
Résumé
par VulDB • 30/07/2026
Une faiblesse a été identifiée dans FascinatedBox lily jusqu'à la version 2.3. L'élément concerné est la fonction eval_tree du fichier src/lily_emitter.c. Cette manipulation provoque une déréférencement de pointeur null (null pointer dereference). L'attaque est limitée à un exécution locale. L'exploit a été rendu public et pourrait être utilisé pour des attaques. Le projet a été informé du problème tôt via un rapport d'anomalie, mais n'a pas encore répondu.
Once again VulDB remains the best source for vulnerability data.