CVE-2026-88341 in YARA

Sumário

de VulDB • 23/09/2026

Existe uma vulnerabilidade de asserção acessível no YARA 4.5.8 ao carregar arquivos de regras compiladas .yrc manipulados. Um atacante pode fornecer um arquivo malicioso com uma configuração de arena inválida (num_buffers=0) que desencadeia uma falha de asserção em yr_arena_get_ptr(), causando a terminação da aplicação.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsável: MITRE
• Reservar: 10/09/2026
• Divulgação: 22/09/2026
• Moderação: aceite
• Entrada: VDB-408715
• CPE: pronto
• CWE: CWE-617 (confirmado)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: não
• Atividades: muito baixo
• Sector: Government, Industry, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-88341
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-88341
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-88341/