Hoch

Integer overflow in the cs_winkernel_malloc function in winkernel_mm.c in Capstone 3.0.4 and earlier allows attackers to cause a denial of service (heap-based buffer overflow in a kernel driver) or po

Veröffentlicht: 16.03.2017
Aktualisiert: 11.10.2026 12:19

Integer overflow in the cs_winkernel_malloc function in winkernel_mm.c in Capstone 3.0.4 and earlier allows attackers to cause a denial of service (heap-based buffer overflow in a kernel driver) or possibly have unspecified other impact via a large value.

Betroffene Software

Klicken Sie auf eine Technologie, um alle zugehörigen Schwachstellen anzuzeigen.

Plattform	Paket	Anfällige Versionen	Behoben in
Python (PyPI)	capstone	< 3.0.5rc2	3.0.5rc2

Verweise

CVSS-Wert 8.8/10

CVSS-Vektor: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Schwäche (CWE): CWE-190
Plattform: Python (PyPI)
Paket: capstone
Veröffentlicht: 16.03.2017
Aktualisiert: 11.10.2026 12:19

Quellen und Lizenzen

OSV / GitHub Advisory Database - GHSA-3v99-hpv7-9hh9 - CC BY 4.0

OSV / GitHub Advisory Database - PYSEC-2017-113 - PyPA Advisory Database; CC BY 4.0

Schwachstellenhistorie: capstone

Alle veröffentlichten Schwachstellen dieses Pakets (Python (PyPI)), neueste zuerst. Zeigt, ob es ein einmaliger Ausrutscher ist oder ein Paket, das man im Auge behalten muss.

Einträge insgesamt: 3
Erste → letzte: 03.2017 07.2026
Ohne Fix: 0
In Angriffen ausgenutzt: 0

Verteilung nach Schweregrad

Hoch 1
Mittel 2

Veröffentlichungen pro Jahr

2017: 1
2018: 0
2019: 1
2020: 0
2021: 0
2022: 0
2023: 0
2024: 0
2025: 0
2026: 1

21.07.2026

Capstone is a disassembly framework. Versions prior to 6.0.0-Alpha8 and 5.0.8 have a NULL pointer dereference in `modRMRequired()` and `decode()` when disassembling 3DNow! opcodes (`0F 0F`) in builds

Mittel · 5.9 CVE-2026-47143 < 5.0.8 5.0.8
15.05.2019

Capstone SEGV caused by a read memory access

Mittel · 5.5 CVE-2016-7151 < 4.0.0 4.0.0
16.03.2017

Integer overflow in the cs_winkernel_malloc function in winkernel_mm.c in Capstone 3.0.4 and earlier allows attackers to cause a denial of service (heap-based buffer overflow in a kernel driver) or po dieser Eintrag

Hoch · 8.8 CVE-2017-6952 < 3.0.5rc2 3.0.5rc2

Erkennen Sie Schwachstellen in Ihrer Anwendung

Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.

Anwendung verbinden