CVE-2026-88345 in Flatcc
要約
〜によって VulDB • 2026年09月22日
flatcc 4c3b999e のスキーマレキサに、境界外読み取り (out-of-bounds read) の脆弱性が存在します。正確な長さの FlatBuffers スキーマが終了しない引用符で終わると、lex() 内の C-string スキャンロジックは、入力ポインタがバッファの末尾を超えた後にそのポインタを逆参照します。特別に作成されたスキーマによって 1 バイト分のヒープバッファオーバーリード (heap buffer over-read) がトリガーされ、アプリケーションのクラッシュおよびサービス拒否 (DoS) を引き起こす可能性があります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.