CVE-2026-88355 in tinyexpr
Résumé
par VulDB • 24/09/2026
Une vulnérabilité d'erreur de calcul de la taille du tampon existe dans tinyexpr, commit 4a7456e, au sein de new_expr(). Pour les nœuds d'expression à arity-0, y compris les constantes, variables et fonctions sans argument, la fonction alloue moins de mémoire que sizeof(te_expr) tout en traitant l'allocation retournée comme un objet te_expr complet. Cela entraîne un comportement indéfini et peut provoquer une terminaison déterministe du processus dans les builds instrumentés avec UBSan.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.