CVE-2026-47143 in Capstone
요약
\~에 의해 VulDB • 2026. 07. 22.
Capstone는 역어셈블리 프레임워크입니다. 버전 6.0.0-Alpha8 및 5.0.8 미만의 버전은 `-DCAPSTONE_X86_REDUCE` 옵션으로 컴파일된 빌드에서 3DNow! 오퍼코드(`0F 0F`)를 역어셈블링할 때 `modRMRequired()` 및 `decode()` 함수 내에서 NULL 포인터 디레퍼런스가 발생합니다. 이를 통해 공격자는 4바이트 시퀀스 `0F 0F <modrm> <imm8>`가 포함된 조작된 입력을 제공하여 축소된 X86 Capstone 라이브러리를 사용하는 모든 애플리케이션의 크래시를 유발할 수 있습니다. 버전 6.0.0-Alpha8 및 5.0.8에서는 해당 문제가 패치되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.