A security flaw has been discovered in Trusted Domain Project OpenARC up to 1.0.0.Beta1. Impacted is the function arc_parse_canon_t in the library libopenarc/arc-canon.c of the component libopenarc. The manipulation results in null pointer dereference.
The attack may be launched remotely. The exploit has been released to the public and may be used for attacks. Upgrading to version 1.0.0.Beta0 is recommended to address this issue.
Upgrading the affected component is advised.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Нет
Нет утечки данных
Целостность
Нет
Нет модификации данных
Доступность
Низкое
Частичное нарушение работы
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты
trusted domain project:openarc
Ссылки 6
https://vuldb.com/vuln/410845
VDB-410845 | Trusted Domain Project OpenARC libopenarc arc-canon.c arc_parse_canon_t null pointer dereference
https://vuldb.com/vuln/410845/cti
VDB-410845 | CTI Indicators (IOB, IOC, IOA)
https://vuldb.com/cve/CVE-2026-100895
CVE-2026-100895 | CVE Analysis and Report
https://vuldb.com/submit/917187
Submit #917187 | The Trusted Domain Project OpenARC 1.0.0 NULL Pointer Dereference
https://weitongli.com/share/openarc-c-tag-null-deref.html
NVD
https://github.com/trusteddomainproject/OpenARC/releases/tag/v1.0.0.Beta0
NVD