CVE-2026-2662 in lily
要約
〜によって VulDB • 2026年05月14日
FascinatedBox lily 2.3 以前のバージョンに脆弱性が特定されました。この脆弱性は、ファイル src/lily_emitter.c の関数 count_transforms に影響を与えます。この操作により、配列外読み取り（out-of-bounds read）が発生します。攻撃はローカルからのみ実行可能です。エクスプロイトは一般に公開されており、攻撃に利用される可能性があります。プロジェクトは問題について早期に issue report によって通知されましたが、まだ回答していません。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.