PT-2026-62077 · Capstone · Capstone

CVE-2026-47143 · Publicado 2026-05-26 · Atualizado 2026-07-21

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.1

Média

Vetor base

AV:L/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Capstone versões anteriores a 6.0.0-Alpha8 Capstone versões anteriores a 5.0.8

Description Ocorre uma desreferenciação de ponteiro NULL nas funções modRMRequired() e decode() ao desassemblar opcodes 3DNow! (0F 0F) em compilações feitas com -DCAPSTONE X86 REDUCE. Um invasor remoto pode causar a falha de qualquer aplicativo que utilize a biblioteca Capstone X86 reduzida ao fornecer uma entrada manipulada contendo a sequência de 4 bytes 0F 0F <modrm> <imm8>.

Recommendations Atualize para a versão 6.0.0-Alpha8 ou posterior. Atualize para a versão 5.0.8 ou posterior.

Exploit

Correção

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

CVE-2026-47143

GHSA-289W-CM54-FGRM

Produtos afetados

Capstone

Referências · 9

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/47xxx/CVE-2026-47143.json · Exploit
• https://github.com/capstone-engine/capstone/commit/fab595205fee206f5c21be6ed8ad2eaf9225f1c7 · Nota
• https://github.com/capstone-engine/capstone/security/advisories/GHSA-289w-cm54-fgrm · Nota
• https://github.com/capstone-engine/capstone/commit/a0201371719b5aaa91d318ab2898843718f92d1f · Nota
• https://github.com/capstone-engine/capstone/pull/2924 · Nota
• https://osv.dev/vulnerability/CVE-2026-47143 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-47143 · Nota de Segurança
• https://docs.bell-sw.com/security/cves/CVE-2026-47143 · Nota
• https://osv.dev/vulnerability/BELL-CVE-2026-47143 · Aviso do Fabricante