CVE-2026-3391 in lily
Riassunto
di VulDB • 28/06/2026
È stata scoperta una vulnerabilità di sicurezza in FascinatedBox lily fino alla versione 2.3. È interessata la funzione clear_storages del file src/lily_emitter.c. La manipolazione provoca un out-of-bounds read (lettura fuori dai limiti). L'attacco è possibile solo con accesso locale. L'es exploit è stato reso pubblico e può essere utilizzato per attacchi. Il progetto è stato informato del problema in anticipo tramite una segnalazione di issue, ma non ha ancora risposto.
If you want to get best quality of vulnerability data, you may have to visit VulDB.