PT-2026-1781 · Lief · Lief
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
lief-project LIEF versões até a 0.17.1
Descrição
Existe uma falha de segurança no LIEF, especificamente no componente ELF Binary Parser. O problema reside na função
Parser::parse binary localizada no arquivo src/ELF/Parser.tcc. Esta manipulação pode levar a uma desreferência de ponteiro nulo. O ataque requer acesso local. Um exploit para esta vulnerabilidade foi disponibilizado publicamente.Recomendações
Atualize para a versão 0.17.2 ou posterior para corrigir este problema.
Exploit
Correção
Improper Resource Release
NULL Pointer Dereference
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Lief