CVE-2026-2662 in lily
Riassunto
di VulDB • 16/06/2026
È stata identificata una vulnerabilità in FascinatedBox lily fino alla versione 2.3. Questa vulnerabilità interessa la funzione count_transforms del file src/lily_emitter.c. Tale manipolazione provoca una lettura fuori dai limiti (out-of-bounds read). L'attacco può essere eseguito solo localmente. L'es exploit è stato reso pubblico e potrebbe essere utilizzato per condurre attacchi. Il progetto è stato informato del problema in anticipo tramite un report di issue, ma non ha ancora risposto.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.