LIEF vulnerable to heap based buffer overflow

高 7.8CVE-2022-38306 · GHSA-52xx-r3g2-p8jm · PYSEC-2022-274 · 13/09/2022 公開 · 17/06/2026 更新

要点

CVE-2022-38306 は lief, lief (lief-project) に影響する深刻度「高」 (CVSS 7.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.34%（全脆弱性の 27.9% より高い）。
対処：0.12.1 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
lief PyPI	`≤ 0.12.1< 0.12.1`	`0.12.1`
lief lief-project	`< 0.12.1`	`0.12.1`

概要

LIEF commit 5d1d643 was discovered to contain a heap-buffer overflow in the component /core/CorePrPsInfo.tcc. Commit 53bf680ef494a835e2c4a5de328ca85416a03a5a contains a patch.

NVD の説明

LIEF commit 5d1d643 was discovered to contain a heap-buffer overflow in the component /core/CorePrPsInfo.tcc.

参考情報

nvd.nist.gov/vuln/detail/CVE-2022-38306 · ADVISORY
lief-project/LIEF · WEB
lief-project/LIEF commit 53bf680 · WEB
lief-project/LIEF · PACKAGE
pypa/advisory-database · WEB
GitHub Advisory GHSA-52xx-r3g2-p8jm · ADVISORY

lief のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

lief

PyPI

≤ 0.12.1< 0.12.1

0.12.1

lief

lief-project

< 0.12.1

0.12.1

lief のその他の脆弱性

すべて見る →