CVE-2026-31053
Publiée le 2026-04-06 · Dernière modification le 2026-06-17
Les systèmes utilisant la bibliothèque `librz` pour traiter des fichiers binaires LE sont affectés par une erreur de gestion de la mémoire. Un attaquant peut provoquer un plantage et entraîner un déni de service en fournissant un fichier binaire spécialement conçu contenant des enregistrements de relocation malformés. Cette attaque nécessite un accès local au système et est facile à exécuter, car elle ne requiert aucun privilège particulier ni interaction de l'utilisateur, au-delà du logiciel traitant le fichier malveillant.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
A double free vulnerability exists in librz/bin/format/le/le.c in the function le_load_fixup_record(). When processing malformed or circular LE fixup chains, relocation entries may be freed multiple times during error handling. A specially crafted LE binary can trigger heap corruption and cause the application to crash, resulting in a denial-of-service condition. An attacker with a crafted binary could cause a denial of service when the tool is integrated on a service pipeline.