Summary
Ein Angreifer kann mehrere Schwachstellen in yara ausnutzen, um einen Denial of Service Angriff durchzuführen.
Product
YARA (Yet Another Ridiculous Acronym) ist eine Open-Source-Technologie, die zur Erkennung und Kategorisierung von Malware und schädlichem Code verwendet wird
Vulnerabilities 2
-
High 7.6
An invalid pointer release vulnerability exists in YARA 4.5.8 during deserialization of compiled .yrc rule files. The v…
-
Medium 5.5
A reachable assertion vulnerability exists in YARA 4.5.8 when loading crafted .yrc compiled rule files. An attacker can…
Revision history
-
#1
Initiale Fassung
References
-
GitHub Advisory Database vom 2026-09-22
https://github.com/advisories/GHSA-F27P-CQ5G-FR5X
-
GitHub Advisory Database vom 2026-09-22
https://github.com/advisories/GHSA-Q333-36Q9-7H8M