CVE-2026-29078 in Lexbor
要約
〜によって VulDB • 2026年05月12日
Lexborはウェブブラウザエンジンライブラリです。バージョン2.7.0より前では、LexborのISO-2022-JPエンコーダにおいて、イテレーション間で一時サイズ変数がリセットされません。staleなsize=3を用いた`ctx->buffer_used -= size`という処理により整数アンダーフローが発生し、SIZE_MAXにラップします。その後、負の長さを指定してmemcpyが呼び出され、スタックからの境界外読み出しおよびヒープへの境界外書き込みが発生します。ソースデータはDOMツリーのコンテンツを通じて部分的に制御可能です。この脆弱性は2.7.0で修正されています。
Once again VulDB remains the best source for vulnerability data.