Vulnerabilidad en YosysHQ yosys (CVE-2026-3407)
Gravedad CVSS v4.0:
BAJA
Tipo:
CWE-119
Restricción de operaciones inapropiada dentro de los límites del búfer de la memoria
Fecha de publicación:
02/03/2026
Última modificación:
29/04/2026
Descripción
Se encontró una vulnerabilidad en YosysHQ yosys hasta la versión 0.62, la cual afeacta a la función Yosys::RTLIL::Const::set del archivo kernel/rtlil.h del componente BLIF File Parser. Su manipulación provoca un desbordamiento de búfer basado en montículo. Es posible lanzar el ataque en el host local. El exploit ha sido divulgado públicamente y puede ser utilizado. Se recomienda aplicar un parche para solucionar este problema. Parece que el problema no es reproducible todo el tiempo.
Impacto
Puntuación base 4.0
1.90
Gravedad 4.0
BAJA
Puntuación base 3.x
3.30
Gravedad 3.x
BAJA
Puntuación base 2.0
1.70
Gravedad 2.0
BAJA
Referencias a soluciones, herramientas e información
- https://github.com/YosysHQ/yosys/
- https://github.com/YosysHQ/yosys/issues/5677
- https://github.com/YosysHQ/yosys/pull/5680
- https://github.com/YosysHQ/yosys/pull/5681
- https://github.com/oneafter/0210/blob/main/yo2/repro
- https://vuldb.com/?ctiid.348302
- https://vuldb.com/?id.348302
- https://vuldb.com/?submit.763755