Vulnerabilidad en yr_object_array_set_item() en el archivo object.c en YARA (CVE-2017-11328)
Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-119
Restricción de operaciones inapropiada dentro de los límites del búfer de la memoria
Fecha de publicación:
17/07/2017
Última modificación:
20/04/2025
Descripción
Un desbordamiento del búfer en la región heap de la memoria en la función yr_object_array_set_item() en el archivo object.c en YARA versión 3.x, permite un ataque de denegación de servicio mediante el análisis de un archivo .NET creado.
Impacto
Puntuación base 3.x
5.50
Gravedad 3.x
MEDIA
Puntuación base 2.0
4.30
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:virustotal:yara:3.0.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:virustotal:yara:3.1.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:virustotal:yara:3.2.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:virustotal:yara:3.3.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:virustotal:yara:3.4.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:virustotal:yara:3.5.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:virustotal:yara:3.6.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:virustotal:yara:3.6.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:virustotal:yara:3.6.2:*:*:*:*:*:*:* | ||
| cpe:2.3:a:virustotal:yara:3.6.3:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página



