Mittel

Capstone SEGV caused by a read memory access

Veröffentlicht: 15.05.2019
Aktualisiert: 11.10.2026 12:20

Capstone 3.0.4 has an out-of-bounds vulnerability (SEGV caused by a read memory access) in X86_insn_reg_intel in arch/X86/X86Mapping.c.

Betroffene Software

Klicken Sie auf eine Technologie, um alle zugehörigen Schwachstellen anzuzeigen.

Plattform	Paket	Anfällige Versionen	Behoben in
Python (PyPI)	capstone	< 4.0.0	4.0.0

Verweise

CVSS-Wert 5.5/10

CVSS-Vektor: CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
Schwäche (CWE): CWE-125
Plattform: Python (PyPI)
Paket: capstone
Veröffentlicht: 15.05.2019
Aktualisiert: 11.10.2026 12:20

Quellen und Lizenzen

OSV / GitHub Advisory Database - PYSEC-2019-242 - PyPA Advisory Database; CC BY 4.0

OSV / GitHub Advisory Database - GHSA-xx4j-rvcc-2vhr - CC BY 4.0

Schwachstellenhistorie: capstone

Alle veröffentlichten Schwachstellen dieses Pakets (Python (PyPI)), neueste zuerst. Zeigt, ob es ein einmaliger Ausrutscher ist oder ein Paket, das man im Auge behalten muss.

Einträge insgesamt: 3
Erste → letzte: 03.2017 07.2026
Ohne Fix: 0
In Angriffen ausgenutzt: 0

Verteilung nach Schweregrad

Hoch 1
Mittel 2

Veröffentlichungen pro Jahr

2017: 1
2018: 0
2019: 1
2020: 0
2021: 0
2022: 0
2023: 0
2024: 0
2025: 0
2026: 1

21.07.2026

Capstone is a disassembly framework. Versions prior to 6.0.0-Alpha8 and 5.0.8 have a NULL pointer dereference in `modRMRequired()` and `decode()` when disassembling 3DNow! opcodes (`0F 0F`) in builds

Mittel · 5.9 CVE-2026-47143 < 5.0.8 5.0.8
15.05.2019

Capstone SEGV caused by a read memory access dieser Eintrag

Mittel · 5.5 CVE-2016-7151 < 4.0.0 4.0.0
16.03.2017

Integer overflow in the cs_winkernel_malloc function in winkernel_mm.c in Capstone 3.0.4 and earlier allows attackers to cause a denial of service (heap-based buffer overflow in a kernel driver) or po

Hoch · 8.8 CVE-2017-6952 < 3.0.5rc2 3.0.5rc2

Erkennen Sie Schwachstellen in Ihrer Anwendung

Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.

Anwendung verbinden