CVE-2026-118448
ŚrednieCVSS 6.9Streszczenie
W powiązaniach Pythona pybddisasm występuje użycie niezainicjowanej pamięci w funkcji nd_to_text. Gdy konwersja tekstu się nie powiedzie (także z powodu nieprawidłowych parametrów), bufor wyjściowy może pozostać niezainicjowany, a mimo to zostać zwrócony do Pythona, co może ujawnić resztkowe dane pamięci procesu lub spowodować awarię.
Ocena ryzyka
Możliwe jest wycieknięcie szczątkowych danych z pamięci procesu lub destabilizacja aplikacji korzystającej z tej biblioteki. Ryzyko występuje tylko wtedy, gdy aplikacja wywołuje nd_to_text w sposób powodujący błąd konwersji i wykorzystuje wynik.
Rekomendacja
Zastąp pybddisasm alternatywną, utrzymywaną biblioteką lub ogranicz jego użycie, ponieważ pakiet nie jest już utrzymywany. W aplikacjach korzystających z nd_to_text należy obsługiwać błędy konwersji i nie używać wyniku po niepowodzeniu.
Inne podatności w pybddisasm
Zobacz wszystkie- CVE-2026-118447Średnie
W powiązaniach Pythona pybddisasm występuje użycie niezainicjowanej pamięci, która może ujawnić pamięć procesu, gdy dekodowanie instrukcji się nie powiedzie. Funkcje nd_decode, nd_decode_ex, nd_decode_ex2 i nd_decode_with_context mogą zwrócić obiekt INSTRUX z niezainicjowaną zawartością po nieudanej operacji, a dostęp do jego składowych może ujawnić resztkowe dane pamięci.
- CVE-2026-118446Średnie
W powiązaniach Pythona pybddisasm występuje użycie po zwolnieniu (use-after-free) dotyczące składowych tablicowych obiektów INSTRUX, w tym tablic ND_OPERAND. Tablice te są udostępniane jako listy Pythona odwołujące się do pamięci obiektu nadrzędnego, a przetrzymanie elementu nie utrzymuje przy życiu alokacji nadrzędnej, więc dostęp po jej zwolnieniu sięga do zwolnionej pamięci.
- CVE-2026-118445Średnie
W powiązaniach Pythona pybddisasm występuje użycie po zwolnieniu (use-after-free) dotyczące składowych strukturalnych obiektów INSTRUX. Składowe te są udostępniane przez obiekty Pythona odwołujące się do pamięci obiektu nadrzędnego, a przetrzymana referencja nie utrzymuje przy życiu alokacji nadrzędnej, więc dostęp po jej zwolnieniu sięga do zwolnionej pamięci.
- CVE-2026-118444Średnie
W powiązaniach Pythona pybddisasm występują podatności typu out-of-bounds read, które mogą ujawnić sąsiednią pamięć procesu podczas dekodowania instrukcji. Funkcja nd_decode może odczytać do 15 bajtów bez sprawdzenia rzeczywistej długości bufora, a funkcje nd_decode_ex, nd_decode_ex2 i nd_decode_with_context przekazują rozmiar bufora bez walidacji względem rzeczywistej długości, co może ujawnić dane przez nd_get_instrux_bytes.
Oryginalny opis (angielski, źródło NVD)
A use of uninitialized memory vulnerability in the pybddisasm Python bindings affects nd_to_text. If the underlying text conversion fails, including failures caused by invalid parameters, the output buffer may remain uninitialized while still being converted into a Python return value. This may disclose residual process memory or cause the Python process to crash. Exploitation requires an application to invoke nd_to_text in a way that causes conversion to fail and to return or otherwise use the resulting output. The pybddisasm package is no longer maintained.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS