Alta

LIEF vulnerable to denial of service through segmentation fault

Publicada: 03.10.2022
Actualizado: 11.10.2026 12:19

A vulnerability in the LIEF::MachO::BinaryParser::init_and_parse function of LIEF v0.12.1 allows attackers to cause a denial of service (DOS) through a segmentation fault via a crafted MachO file. A patch for this issue is available at commit fde2c48986739fabd2cf9b40b9af149a89c57850.

Software afectado

Haz clic en una tecnología para ver todas sus vulnerabilidades.

Plataforma	Paquete	Versiones vulnerables	Corregida en
Python (PyPI)	lief	< 0.12.2	0.12.2

Referencias

Puntuación CVSS 6.5/10

Vector CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
Debilidad (CWE): -
Plataforma: Python (PyPI)
Paquete: lief
Publicada: 03.10.2022
Actualizado: 11.10.2026 12:19

Fuentes y licencias

OSV / GitHub Advisory Database - PYSEC-2022-43138 - PyPA Advisory Database; CC BY 4.0

OSV / GitHub Advisory Database - GHSA-38hf-c37x-32hv - CC BY 4.0

Historial de vulnerabilidades: lief

Todas las vulnerabilidades publicadas de este paquete (Python (PyPI)), de la más reciente a la más antigua. Muestra si es un fallo aislado o un paquete que hay que vigilar.

Todas (11) en el archivo

Entradas en total: 11
Primera → última: 09.2021 01.2026
Sin corrección: 2
Explotada en ataques: 0

Distribución por gravedad

Alta 4
Media 5
Baja 2

Divulgaciones por año

2021: 1
2022: 8
2023: 0
2024: 1
2025: 0
2026: 1

17.11.2022

LIEF heap buffer overflow in the LIEF::MachO::BinaryParser::parse_dyldinfo_generic_bind

Alta · 6.5 CVE-2022-43171 < 0.12.3 0.12.3
03.10.2022

LIEF vulnerable to denial of service through segmentation fault esta entrada

Alta · 6.5 CVE-2022-40922 < 0.12.2 0.12.2
13.09.2022

LIEF commit 365a16a was discovered to contain a heap-buffer overflow via the function print_binary at /c/macho_reader.c.

Alta · 7.8 CVE-2022-38495 < 0.12.1 0.12.1
20.09.2021

An issue was discovered in LIEF through 0.11.4. A heap-buffer-overflow exists in the function main located in pe_reader.c. It allows an attacker to cause code Execution.

Alta · 8.8 CVE-2021-32297 < 0.11.5 0.11.5

Identifica las vulnerabilidades de tu aplicación

Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.

Conectar tu aplicación