CVE-2026-88355 in tinyexpr
要約
〜によって VulDB • 2026年09月24日
tinyexpr のコミット 4a7456e にある new_expr() 関数に、バッファサイズ計算の誤りによる脆弱性が存在します。arity-0（引数がゼロ）の式ノード、定数、変数、および引数なし関数の場合、この関数は sizeof(te_expr) よりも少ないメモリを割り当てますが、返されたアロケーションを完全な te_expr オブジェクトとして扱います。これにより未定義動作が生じ、UBSan（UndefinedBehaviorSanitizer）で計装されたビルドでは決定論的なプロセス終了を引き起こす可能性があります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.