LIEF vulnerable to heap based buffer overflow via print_binary function

高 7.8CVE-2022-38495 · GHSA-42vg-2q93-fj6j · PYSEC-2022-276 · 13/09/2022 公開 · 17/06/2026 更新

要点

CVE-2022-38495 は lief, lief (lief-project) に影響する深刻度「高」 (CVSS 7.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.34%（全脆弱性の 27.9% より高い）。
対処：0.12.1 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
lief PyPI	`≤ 0.12.1< 0.12.1`	`0.12.1`
lief lief-project	`≤ 0.12.1`	修正版なし

概要

LIEF commit 365a16a was discovered to contain a heap-buffer overflow via the function print_binary at /c/macho_reader.c. Commit 0033b6312fd311b2e45e379c04a83d77c1e58578 contains a patch.

NVD の説明

LIEF commit 365a16a was discovered to contain a heap-buffer overflow via the function print_binary at /c/macho_reader.c.

参考情報

nvd.nist.gov/vuln/detail/CVE-2022-38495 · ADVISORY
lief-project/LIEF · WEB
lief-project/LIEF commit 0033b63 · WEB
lief-project/LIEF · PACKAGE
pypa/advisory-database · WEB
GitHub Advisory GHSA-42vg-2q93-fj6j · ADVISORY

lief のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

lief

PyPI

≤ 0.12.1< 0.12.1

0.12.1

lief

lief-project

≤ 0.12.1

修正版なし

概要

LIEF commit 365a16a was discovered to contain a heap-buffer overflow via the function print_binary at /c/macho_reader.c. Commit 0033b6312fd311b2e45e379c04a83d77c1e58578 contains a patch.

NVD の説明

LIEF commit 365a16a was discovered to contain a heap-buffer overflow via the function print_binary at /c/macho_reader.c.

lief のその他の脆弱性

すべて見る →