CVE-2026-49282

Nome do Software Vulnerável e Versões Afetadas Capstone versões anteriores a 6.0.0-Alpha9

Description A API pública cs insn name() encaminha IDs de instrução fornecidos pelo chamador diretamente para o backend de arquitetura selecionado. Nos backends M68K e RISCV, verificações de limite ausentes ou incompletas permitem que um ID de instrução inválido controlado pelo chamador desencadeie uma leitura fora dos limites, o que pode travar o processo. Isso resulta em perda de disponibilidade para aplicações ou bindings que expõem a pesquisa de nome de instrução a IDs não confiáveis.

Recommendations Atualize para a versão 6.0.0-Alpha9.