Wysoka

Integer overflow in the cs_winkernel_malloc function in winkernel_mm.c in Capstone 3.0.4 and earlier allows attackers to cause a denial of service (heap-based buffer overflow in a kernel driver) or po

Ujawniono: 16.03.2017
Aktualizacja: 11.10.2026 12:19

Integer overflow in the cs_winkernel_malloc function in winkernel_mm.c in Capstone 3.0.4 and earlier allows attackers to cause a denial of service (heap-based buffer overflow in a kernel driver) or possibly have unspecified other impact via a large value.

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

Platforma	Paczka	Podatne wersje	Poprawka w wersji
Python (PyPI)	capstone	< 3.0.5rc2	3.0.5rc2

Odnośniki

Ocena CVSS 8.8/10

Wektor CVSS: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Słabość (CWE): CWE-190
Platforma: Python (PyPI)
Paczka: capstone
Ujawniono: 16.03.2017
Aktualizacja: 11.10.2026 12:19

Źródła i licencje

OSV / GitHub Advisory Database - GHSA-3v99-hpv7-9hh9 - CC BY 4.0

OSV / GitHub Advisory Database - PYSEC-2017-113 - PyPA Advisory Database; CC BY 4.0

Historia podatności: capstone

Wszystkie opisane podatności tej paczki (Python (PyPI)), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkich wpisów: 3
Pierwsza → ostatnia: 03.2017 07.2026
Bez poprawki: 0
Wykorzystywana w atakach: 0

Rozkład istotności

Wysoka 1
Średnia 2

Ujawnienia w latach

2017: 1
2018: 0
2019: 1
2020: 0
2021: 0
2022: 0
2023: 0
2024: 0
2025: 0
2026: 1

21.07.2026

Capstone is a disassembly framework. Versions prior to 6.0.0-Alpha8 and 5.0.8 have a NULL pointer dereference in `modRMRequired()` and `decode()` when disassembling 3DNow! opcodes (`0F 0F`) in builds

Średnia · 5.9 CVE-2026-47143 < 5.0.8 5.0.8
15.05.2019

Capstone SEGV caused by a read memory access

Średnia · 5.5 CVE-2016-7151 < 4.0.0 4.0.0
16.03.2017

Integer overflow in the cs_winkernel_malloc function in winkernel_mm.c in Capstone 3.0.4 and earlier allows attackers to cause a denial of service (heap-based buffer overflow in a kernel driver) or po ten wpis

Wysoka · 8.8 CVE-2017-6952 < 3.0.5rc2 3.0.5rc2

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację