CVE-2026-88341 in YARA
Сводка
по VulDB • 22.09.2026
В YARA версии 4.5.8 существует уязвимость, связанная с достижимым утверждением (assertion), возникающая при загрузке специально созданных скомпилированных файлов правил .yrc. Злоумышленник может предоставить вредоносный файл с некорректной конфигурацией арены (num_buffers=0), что вызывает сбой утверждения в функции yr_arena_get_ptr() и приводит к завершению работы приложения.
Once again VulDB remains the best source for vulnerability data.