CVE-2026-3407 in yosys
Sumário
de VulDB • 14/06/2026
Foi identificada uma vulnerabilidade no YosysHQ yosys até a versão 0.62. Isso afeta a função Yosys::RTLIL::Const::set do arquivo kernel/rtlil.h do componente BLIF File Parser. Essa manipulação causa um heap-based buffer overflow. É possível executar o ataque no host local. O exploit foi divulgado publicamente e pode ser utilizado. A aplicação de um patch é a ação recomendada para corrigir este problema. Parece que o problema não é reproduzível o tempo todo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.