CVE-2026-55894

Nome do Software Vulnerável e Versões Afetadas Capstone versões anteriores a 6.0.0-Alpha10

Descrição A função sh disassemble() no arquivo arch/SH/SHDisassembler.c calcula um valor idx a partir de uma instrução bruta de 16 bits sem verificar se ele permanece dentro da tabela de ponteiros de função decode[] específica do modo ativo. Quando um aplicativo usa CS ARCH SH com CS MODE SH2A ou CS MODE SH4A e CS MODE SHFPU, o fornecimento de bytecode manipulado através de cs disasm iter() ou cs disasm() pode fazer com que o teste decode[idx] leia fora da tabela, resultando em um erro de segmentação (segmentation fault) que encerra o processo.

Recomendações Atualize para a versão 6.0.0-Alpha10.