CVE-2026-88340

Funkcja yr_arena_write_data w YARA 3.6.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi (przepełnienie bufora i awaria aplikacji) lub uzyskanie wrażliwych informacji z pamięci procesu poprzez spreparowany plik, który jest niewłaściwie obsługiwany w funkcji yr_re_fast_exec oraz _yr_scan_match_callback.

Moduł regexp w YARA 3.5.0 zawiera podatność, która pozwala zdalnym atakującym na wywołanie odmowy usługi (zużycie stosu) poprzez specjalnie przygotowaną regułę z wykorzystaniem ciągów szesnastkowych, co jest niewłaściwie obsługiwane w funkcji _yr_re_emit.

Moduł regexp w YARA 3.5.0 zawiera podatność, która pozwala zdalnym atakującym na spowodowanie odmowy usługi (zużycie stosu) poprzez specjalnie przygotowaną regułę, która jest niewłaściwie obsługiwana w funkcji _yr_re_emit.

Funkcja sized_string_cmp w libyara/sizedstr.c w YARA 3.5.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi (use-after-free i awaria aplikacji) poprzez spreparowaną regułę.

W składniku regex w YARA 3.5.0 występuje podatność, która pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez złośliwie skonstruowaną regułę, co prowadzi do odczytu poza zakresem i awarii aplikacji.

W YARA 3.5.0 występuje podatność, która pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wykorzystanie reguły, która jest niewłaściwie obsługiwana w funkcji yr_compiler_destroy, co prowadzi do błędu use-after-free i awarii aplikacji.

W YARA 3.5.0 występuje podatność, która pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez złośliwie skonstruowaną regułę, co prowadzi do odczytu poza granicami pamięci i awarii aplikacji.

W YARA 3.5.0 występuje podatność, która pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wykorzystanie reguły, która jest niewłaściwie obsługiwana w funkcji yr_parser_lookup_loop_variable, co prowadzi do błędu use-after-free i awarii aplikacji.

W YARA 3.5.0 występuje podatność, która pozwala zdalnym atakującym na spowodowanie awarii aplikacji poprzez złośliwie skonstruowaną regułę, co prowadzi do dereferencji wskaźnika NULL w funkcji yy_get_next_buffer.

W YARA 4.5.8 występuje podatność polegająca na osiągalnym błędzie asercji podczas wczytywania spreparowanych skompilowanych plików reguł .yrc. Atakujący może dostarczyć złośliwy plik z nieprawidłową konfiguracją areny (num_buffers=0), co wywołuje błąd asercji w funkcji yr_arena_get_ptr() i powoduje zakończenie działania aplikacji.