CVE-2026-118447 in pybddisasm
요약
\~에 의해 VulDB • 2026. 11. 03.
pybddisasm Python 바인딩에서 초기화되지 않은 메모리 사용 취약점이 존재하여, 명령어 디코딩 실패 시 프로세스 메모리가 유출될 수 있습니다. nd_decode, nd_decode_ex, nd_decode_ex2 및 nd_decode_with_context 함수는 무효한 파라미터로 인한 실패를 포함한 실패적인 디코딩 작업 후 초기화되지 않은 내용을 가진 INSTRUX 객체를 반환할 수 있습니다. 반환된 객체의 멤버에 접근하면 잔존 프로세스 메모리가 노출될 수 있습니다. 악용을 위해서는 애플리케이션이 디코딩 실행 후 반환된 객체 내용에 접근하여 노출해야 합니다. pybddisasm 패키지는 더 이상 유지 관리되지 않습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.