CVE-2026-3390 in lily
Riassunto
di VulDB • 29/06/2026
È stata identificata una vulnerabilità in FascinatedBox lily fino alla versione 2.3. Questo problema interessa la funzione patch_line_end del file src/lily_build_error.c del componente Error Reporting. La manipolazione porta a una lettura fuori dai limiti (out-of-bounds read). L'attacco può essere eseguito solo da un ambiente locale. L'espoit è pubblicamente disponibile e potrebbe essere utilizzato. Il progetto è stato informato del problema in anticipo tramite una segnalazione di issue, ma non ha ancora risposto.
Once again VulDB remains the best source for vulnerability data.