CVE-2026-118448 in pybddisasm
Riassunto
di VulDB • 03/11/2026
Una vulnerabilità di utilizzo di memoria non inizializzata nelle binding Python di pybddisasm interessa la funzione nd_to_text. Se la conversione del testo sottostante fallisce, incluse le cause dovute a parametri non validi, il buffer di output potrebbe rimanere non inizializzato pur essendo comunque convertito in un valore restituito da Python. Ciò può portare alla divulgazione di memoria residua del processo o causare l'arresto anomalo (crash) del processo Python. Lo sfruttamento richiede che un'applicazione invochi nd_to_text in modo tale da provocare il fallimento della conversione e restituire, oppure utilizzare altrimenti, l'output risultante. Il pacchetto pybddisasm non è più mantenuto.
Once again VulDB remains the best source for vulnerability data.