Niska

LIEF is vulnerable to segmentation fault

Ujawniono: 10.01.2026
Aktualizacja: 11.10.2026 13:18

A security flaw has been discovered in lief-project LIEF up to 0.17.1. Affected by this issue is the function Parser::parse_binary of the file src/ELF/Parser.tcc of the component ELF Binary Parser. The manipulation results in null pointer dereference. The attack must be initiated from a local position. The exploit has been released to the public and may be used for attacks. Upgrading to version 0.17.2 can resolve this issue. The patch is identified as 81bd5d7ea0c390563f1c4c017c9019d154802978. It is recommended to upgrade the affected component.

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

Platforma	Paczka	Podatne wersje	Poprawka w wersji
Python (PyPI)	lief	< 0.17.2	0.17.2

Odnośniki

Ocena CVSS 3.3/10

Wektor CVSS: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L
Słabość (CWE): CWE-404, CWE-476
Platforma: Python (PyPI)
Paczka: lief
Ujawniono: 10.01.2026
Aktualizacja: 11.10.2026 13:18

Źródła i licencje

OSV / GitHub Advisory Database - PYSEC-2026-1538 - PyPA Advisory Database; CC BY 4.0

OSV / GitHub Advisory Database - GHSA-mjjp-xjfg-97wg - CC BY 4.0

Historia podatności: lief

Wszystkie opisane podatności tej paczki (Python (PyPI)), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkie (11) w archiwum

Wszystkich wpisów: 11
Pierwsza → ostatnia: 09.2021 01.2026
Bez poprawki: 2
Wykorzystywana w atakach: 0

Rozkład istotności

Wysoka 4
Średnia 5
Niska 2

Ujawnienia w latach

2021: 1
2022: 8
2023: 0
2024: 1
2025: 0
2026: 1

10.01.2026

LIEF is vulnerable to segmentation fault ten wpis

Niska · 3.3 CVE-2025-15504 < 0.17.2 0.17.2
17.11.2022

LIEF heap buffer overflow in the LIEF::MachO::BinaryParser::parse_dyldinfo_generic_bind

Wysoka · 6.5 CVE-2022-43171 < 0.12.3 0.12.3
03.10.2022

LIEF vulnerable to denial of service through segmentation fault

Wysoka · 6.5 CVE-2022-40922 < 0.12.2 0.12.2
13.09.2022

LIEF commit 365a16a was discovered to contain a heap-buffer overflow via the function print_binary at /c/macho_reader.c.

Wysoka · 7.8 CVE-2022-38495 < 0.12.1 0.12.1
20.09.2021

An issue was discovered in LIEF through 0.11.4. A heap-buffer-overflow exists in the function main located in pe_reader.c. It allows an attacker to cause code Execution.

Wysoka · 8.8 CVE-2021-32297 < 0.11.5 0.11.5

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację