CVE-2025-67873

Nome do Software Vulnerável e Versões Afetadas Versões do Capstone 6.0.0-Alpha5 e anteriores

Descrição O Capstone, um framework de desmontagem, contém uma falha na qual o comprimento do skipdata não é devidamente validado. Um callback de skipdata fornecido pelo usuário pode desencadear um overflow de buffer heap no caminho de desmontagem, ao permitir que cs disasm/cs disasm iter escreva além da memória alocada em cs insn.bytes, excedendo especificamente 24 bytes. Isso ocorre devido à verificação de limites insuficiente.

Recomendações Atualize para uma versão posterior à 6.0.0-Alpha5.