Lief-project

Lief

11 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.5

CVE-2025-15504

Exploit
  • EPSS 0.01%
  • Veröffentlicht 10.01.2026 11:32:06
  • Zuletzt bearbeitet 23.02.2026 09:16:26

A security flaw has been discovered in lief-project LIEF up to 0.17.1. Affected by this issue is the function Parser::parse_binary of the file src/ELF/Parser.tcc of the component ELF Binary Parser. The manipulation results in null pointer dereference...

3.9

CVE-2024-31636

Exploit
  • EPSS 0.1%
  • Veröffentlicht 03.05.2024 17:15:07
  • Zuletzt bearbeitet 21.08.2025 15:39:45

An issue in LIEF v.0.14.1 allows a local attacker to obtain sensitive information via the name parameter of the machd_reader.c component.

6.5

CVE-2022-43171

Exploit
  • EPSS 0.45%
  • Veröffentlicht 17.11.2022 23:15:23
  • Zuletzt bearbeitet 29.04.2025 16:15:26

A heap buffer overflow in the LIEF::MachO::BinaryParser::parse_dyldinfo_generic_bind function of LIEF v0.12.1 allows attackers to cause a Denial of Service (DoS) via a crafted MachO file.

6.5

CVE-2022-40922

Exploit
  • EPSS 0.23%
  • Veröffentlicht 03.10.2022 13:15:12
  • Zuletzt bearbeitet 21.11.2024 07:22:14

A vulnerability in the LIEF::MachO::BinaryParser::init_and_parse function of LIEF v0.12.1 allows attackers to cause a denial of service (DOS) through a segmentation fault via a crafted MachO file.

6.5

CVE-2022-40923

Exploit
  • EPSS 0.25%
  • Veröffentlicht 30.09.2022 19:15:16
  • Zuletzt bearbeitet 20.05.2025 16:15:22

A vulnerability in the LIEF::MachO::SegmentCommand::virtual_address function of LIEF v0.12.1 allows attackers to cause a denial of service (DOS) through a segmentation fault via a crafted MachO file.

7.8

CVE-2022-38306

Exploit
  • EPSS 0.05%
  • Veröffentlicht 13.09.2022 21:15:09
  • Zuletzt bearbeitet 21.11.2024 07:16:13

LIEF commit 5d1d643 was discovered to contain a heap-buffer overflow in the component /core/CorePrPsInfo.tcc.

5.5

CVE-2022-38307

Exploit
  • EPSS 0.05%
  • Veröffentlicht 13.09.2022 21:15:09
  • Zuletzt bearbeitet 21.11.2024 07:16:14

LIEF commit 5d1d643 was discovered to contain a segmentation violation via the function LIEF::MachO::SegmentCommand::file_offset() at /MachO/SegmentCommand.cpp.

7.8

CVE-2022-38495

Exploit
  • EPSS 0.05%
  • Veröffentlicht 13.09.2022 21:15:09
  • Zuletzt bearbeitet 21.11.2024 07:16:35

LIEF commit 365a16a was discovered to contain a heap-buffer overflow via the function print_binary at /c/macho_reader.c.

5.5

CVE-2022-38496

Exploit
  • EPSS 0.05%
  • Veröffentlicht 13.09.2022 21:15:09
  • Zuletzt bearbeitet 21.11.2024 07:16:35

LIEF commit 365a16a was discovered to contain a reachable assertion abort via the component BinaryStream.hpp.

5.5

CVE-2022-38497

Exploit
  • EPSS 0.05%
  • Veröffentlicht 13.09.2022 21:15:09
  • Zuletzt bearbeitet 21.11.2024 07:16:35

LIEF commit 365a16a was discovered to contain a segmentation violation via the component CoreFile.tcc:69.