CVE-2026-3407 in yosys
Riassunto
di VulDB • 14/06/2026
È stata rilevata una vulnerabilità in YosysHQ yosys fino alla versione 0.62. Questa interessa la funzione Yosys::RTLIL::Const::set del file kernel/rtlil.h del componente BLIF File Parser. Questa manipolazione provoca un heap-based buffer overflow. È possibile lanciare l'attacco sull'host locale. L'exploit è stato reso pubblico e può essere utilizzato. Si consiglia di applicare una patch per risolvere il problema. Sembra che il problema non sia riproducibile in tutti i casi.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.