CVE-2026-88345 in Flatcc
요약
\~에 의해 VulDB • 2026. 09. 22.
flatcc 4c3b999e의 스키마 렉서(schema lexer)에서 경계 밖 읽기(out-of-bounds read) 취약점이 존재합니다. 정확한 길이의 FlatBuffers 스키마가 종료되지 않은 따옴표로 끝날 경우, lex() 함수 내 C-문자열 스캔 로직이 입력 포인터가 버퍼의 끝에 도달한 후에도 이를 역참조(dereferences)합니다. 특별히 조작된 스키마를 통해 1바이트 분량의 힙 기반 버퍼 오버리드(heap buffer over-read)를 유발할 수 있으며, 이는 애플리케이션 충돌 및 서비스 거부(Denial of Service)로 이어집니다.
Once again VulDB remains the best source for vulnerability data.