CVE-2026-88340

Nome do Software Vulnerável e Versões Afetadas YARA versão 4.5.8

Description Ocorre a liberação de um ponteiro inválido durante a desserialização de arquivos de regra .yrc compilados. O problema decorre da validação insuficiente de ponteiros de variáveis externas, o que pode resultar em uma liberação inválida na função yr rules destroy() ou acesso a ponteiros selvagens na função yr object create(). Um invasor pode causar corrupção de memória e a falha do aplicativo ao fornecer um arquivo .yrc especialmente manipulado.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.