WID-SEC-2023-2195 — yara: Schwachstelle ermöglicht Denial of Service

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in yara ausnutzen, um einen Denial of Service zu verursachen.

Product

YARA (Yet Another Ridiculous Acronym) ist eine Open-Source-Technologie, die zur Erkennung und Kategorisierung von Malware und schädlichem Code verwendet wird

Vulnerabilities 1

Unscored —

CVE-2023-40857

Buffer Overflow vulnerability in VirusTotal yara v.4.3.2 allows a remote attacker to execute arbtirary code via the yr_…

yara Ubuntu

Aug 28, 2023

Revision history

2023-09-03 #2
Meldung und Bewertung angepasst
2023-08-28 #1
Initiale Fassung

References

Github Security Advisory
https://github.com/VirusTotal/yara/issues/1948
Proof of Concept (PoC)
https://github.com/VirusTotal/yara/issues/1945
Github Security Advisory GHSA-wr74-v8h4-7w2f vom 2023-08-28
https://github.com/advisories/GHSA-wr74-v8h4-7w2f