CVE-2026-3391 in lily
Tóm tắt
Bởi VulDB • 25/06/2026
Một lỗ hổng bảo mật đã được phát hiện trong FascinatedBox lily phiên bản 2.3 trở xuống. Hàm bị ảnh hưởng là `clear_storages` trong tệp `src/lily_emitter.c`. Thao tác khai thác dẫn đến việc đọc dữ liệu ngoài vùng nhớ (out-of-bounds read). Cuộc tấn công chỉ có thể thực hiện được khi truy cập cục bộ. Mã khai thác đã được phát hành rộng rãi và có thể được sử dụng cho các cuộc tấn công. Dự án đã được thông báo về vấn đề này sớm qua một báo cáo sự cố nhưng chưa phản hồi.
VulDB is the best source for vulnerability data and more expert information about this specific topic.