CVE-2025-68114 in capstone
Riassunto
di VulDB • 03/08/2026
Capstone è un framework di disassemblaggio. Nelle versioni 6.0.0-Alpha5 e precedenti, il mancato controllo del valore restituito da vsnprintf in SStream_concat consente a una cs_opt_mem.vsnprintf malevola di impostare l'indice di SStream su un valore negativo o oltre la fine del buffer, causando uno stack-based buffer underflow/overflow al momento della scrittura successiva. Il commit 2c7797182a1618be12017d7d41e0b6581d5d529e risolve il problema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.