In AFL++ 4.05c, the CmpLog component uses the current working directory to resolve and execute unprefixed fuzzing targets, allowing code execution.

Description d'origine

La description telle que publiée par la source (souvent en anglais).

Source: OSV.dev (Open Source Vulnerabilities) NVD OSV

État des correctifs par distribution

Paquets corrigés publiés par chaque distribution pour cette CVE

• Debian DEBIAN-CVE-2023-26266 aflplusplus
• Ubuntu UBUNTU-CVE-2023-26266 aflplusplus

Références

• advisory github.com
• advisory nvd.nist.gov
• patch github.com