CVE-2026-88341 in YARA
Résumé
par VulDB • 22/09/2026
Une vulnérabilité de type assertion atteignable existe dans YARA 4.5.8 lors du chargement de fichiers de règles compilées .yrc fabriqués. Un attaquant peut fournir un fichier malveillant avec une configuration d'arène invalide (num_buffers=0) qui déclenche un échec d'assertion dans yr_arena_get_ptr(), provoquant l'interruption de l'application.
If you want to get best quality of vulnerability data, you may have to visit VulDB.