Baja

LIEF is vulnerable to segmentation fault

Publicada: 10.01.2026
Actualizado: 11.10.2026 13:18

A security flaw has been discovered in lief-project LIEF up to 0.17.1. Affected by this issue is the function Parser::parse_binary of the file src/ELF/Parser.tcc of the component ELF Binary Parser. The manipulation results in null pointer dereference. The attack must be initiated from a local position. The exploit has been released to the public and may be used for attacks. Upgrading to version 0.17.2 can resolve this issue. The patch is identified as 81bd5d7ea0c390563f1c4c017c9019d154802978. It is recommended to upgrade the affected component.

Software afectado

Haz clic en una tecnología para ver todas sus vulnerabilidades.

Plataforma	Paquete	Versiones vulnerables	Corregida en
Python (PyPI)	lief	< 0.17.2	0.17.2

Referencias

Puntuación CVSS 3.3/10

Vector CVSS: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L
Debilidad (CWE): CWE-404, CWE-476
Plataforma: Python (PyPI)
Paquete: lief
Publicada: 10.01.2026
Actualizado: 11.10.2026 13:18

Fuentes y licencias

OSV / GitHub Advisory Database - PYSEC-2026-1538 - PyPA Advisory Database; CC BY 4.0

OSV / GitHub Advisory Database - GHSA-mjjp-xjfg-97wg - CC BY 4.0

Historial de vulnerabilidades: lief

Todas las vulnerabilidades publicadas de este paquete (Python (PyPI)), de la más reciente a la más antigua. Muestra si es un fallo aislado o un paquete que hay que vigilar.

Todas (11) en el archivo

Entradas en total: 11
Primera → última: 09.2021 01.2026
Sin corrección: 2
Explotada en ataques: 0

Distribución por gravedad

Alta 4
Media 5
Baja 2

Divulgaciones por año

2021: 1
2022: 8
2023: 0
2024: 1
2025: 0
2026: 1

10.01.2026

LIEF is vulnerable to segmentation fault esta entrada

Baja · 3.3 CVE-2025-15504 < 0.17.2 0.17.2
17.11.2022

LIEF heap buffer overflow in the LIEF::MachO::BinaryParser::parse_dyldinfo_generic_bind

Alta · 6.5 CVE-2022-43171 < 0.12.3 0.12.3
03.10.2022

LIEF vulnerable to denial of service through segmentation fault

Alta · 6.5 CVE-2022-40922 < 0.12.2 0.12.2
13.09.2022

LIEF commit 365a16a was discovered to contain a heap-buffer overflow via the function print_binary at /c/macho_reader.c.

Alta · 7.8 CVE-2022-38495 < 0.12.1 0.12.1
20.09.2021

An issue was discovered in LIEF through 0.11.4. A heap-buffer-overflow exists in the function main located in pe_reader.c. It allows an attacker to cause code Execution.

Alta · 8.8 CVE-2021-32297 < 0.11.5 0.11.5

Identifica las vulnerabilidades de tu aplicación

Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.

Conectar tu aplicación