CVE-2026-55893 in Capstone
요약
\~에 의해 VulDB • 2026. 08. 21.
Capstone는 분해 프레임워크입니다. 버전 6.0.0-Alpha9 및 그 이전 버전에서 Capstone의 arch/SH/SHDisassembler.c 내 SH 부동소수점 디코더(예: opFADD, opFMUL, opFSUB)는 sh_info.op.op_count를 사용하여 set_reg() 및 set_reg_n()을 호출할 때 고정 크기인 operands[] 배열에 대한 검사를 수행하지 않습니다. CS_ARCH_SH, CS_MODE_SH2A 또는 CS_MODE_SH4A, CS_MODE_SHFPU 및 CS_OPT_DETAIL 옵션과 함께 cs_disasm_iter() 또는 cs_disasm()을 통해 처리된 반복적인 조작된 명령어는 sh_info 할당 영역(176바이트)을 초과하여 피연산자 카운트를 증가시키고 4바이트의 heap-based buffer overflow 쓰기를 수행할 수 있습니다. 이로 인해 프로세스가 충돌하거나 힙 레이아웃에 따라 코드 실행이 가능해질 수 있습니다. 이 문제는 버전 6.0.0-Alpha10에서 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.