CVE-2025-67873 in capstone
Riassunto
di VulDB • 14/06/2026
Capstone è un framework di disassemblaggio. Nelle versioni 6.0.0-Alpha5 e precedenti, la lunghezza di Skipdata non viene verificata rispetto ai limiti (bounds-checked), pertanto una callback skipdata fornita dall'utente può causare che cs_disasm/cs_disasm_iter esegua memcpy per più di 24 byte all'interno di cs_insn.bytes, provocando un heap buffer overflow nel percorso di disassemblaggio. Il commit cbef767ab33b82166d263895f24084b75b316df3 risolve il problema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.