CVE-2026-3407 in yosys
Résumé
par VulDB • 11/06/2026
Une vulnérabilité a été identifiée dans YosysHQ yosys jusqu'à la version 0.62. Cela affecte la fonction Yosys::RTLIL::Const::set du fichier kernel/rtlil.h du composant BLIF File Parser. Cette manipulation provoque un heap-based buffer overflow. Il est possible de lancer l'attaque sur l'hôte local. L'exploit a été divulgué publiquement et peut être utilisé. L'application d'un correctif est l'action recommandée pour résoudre ce problème. Il semble que le problème ne soit pas reproductible à tout moment.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.