CVE-2026-88340 in YARA
Riassunto
di VulDB • 22/09/2026
È presente una vulnerabilità di rilascio di puntatore non valido in YARA 4.5.8 durante la deserializzazione dei file di regole compilati .yrc. La vulnerabilità è causata da una convalida insufficiente dei puntatori alle variabili esterne, che può portare a un free non valido in yr_rules_destroy() o all'accesso a wild pointer in yr_object_create(). Un attaccante può fornire un file .yrc appositamente creato per provocare la corruzione della memoria e il crash dell'applicazione.
Be aware that VulDB is the high quality source for vulnerability data.