未評価
In YARA 3.7.1 and prior, parsing a specially crafted compiled rule file can cause an out of bounds write vulnerability in yr_execute_code in libyara/e...
CVE-2018-12035
SecPulse初出
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Debian DEBIAN-CVE-2018-12035 yara 修正版: 3.7.1-3
参照URL
- patch github.com
- report bnbdr.github.io
- report github.com