PT-2026-22514 · Unknown · Fascinatedbox Lily

Oneafter · Publicado 2026-03-01 · Atualizado 2026-06-08 · CVE-2026-3392

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas FascinatedBox lily versões anteriores a 2.3

Descrição Há uma falha no FascinatedBox lily, especificamente na função eval tree do arquivo src/lily emitter.c, resultando em uma dereferência de ponteiro nulo. Este problema é explorável localmente. O exploit foi publicamente divulgado. Os mantenedores do projeto foram notificados, mas ainda não responderam.

Recomendações Atualize para uma versão do FascinatedBox lily mais recente que 2.3. Como medida temporária, considere restringir o acesso ao arquivo src/lily emitter.c para minimizar o risco de exploração.

Exploit

Correção

NULL Pointer Dereference

Improper Resource Release

Enumeração de Fraquezas

CWE-476

CWE-404

Identificadores relacionados

CVE-2026-3392

OPENSUSE-SU-2026:10550-1

OPENSUSE-SU-2026:20923-1

SUSE-SU-2026:22088-1

Produtos afetados

Fascinatedbox Lily

Referências · 19

• 🔥 https://github.com/oneafter/0122/blob/main/i384/repro.lily · Exploit
• https://github.com/FascinatedBox/lily/issues/384 · Aviso do Fabricante
• https://vuldb.com/?ctiid.348278 · Nota
• https://t.me/CVEtracker/46067 · Publicação no Telegram
• https://suse.com/security/cve/CVE-2026-3392 · Nota
• https://twitter.com/cyberbivash/status/2028143360439947415 · Publicação no Twitter
• https://github.com/FascinatedBox/lily · Nota
• https://suse.com/support/update/announcement/2026/suse-su-202622088-1 · Nota
• https://osv.dev/vulnerability/SUSE-SU-2026:22088-1 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-33929 · Nota
• https://t.me/cveNotify/153671 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2026-3392 · Aviso do Fabricante
• https://osv.dev/vulnerability/openSUSE-SU-2026:20923-1 · Aviso do Fabricante
• https://vuldb.com/?submit.761328 · Nota
• https://vuldb.com/?id.348278 · Nota