An incorrect buffer size calculation vulnerability exists in tinyexpr commit 4a7456e in new_expr(). For arity-0 expression nodes, including constants, variables, and zero-argument functions, the function allocates less memory than sizeof(te_expr) but treats the returned allocation as a complete te_expr object. This results in undefined behavior and can cause deterministic process termination in UBSan-instrumented builds.
CVE-2026-88355
NONE
EPSS 0.15%
Обновлено 25 сентября 2026
An
Сводка
CVE ID
CVE-2026-88355
Опубликовано
24 сентября, 2026
Поставщик
An
Уровень угрозы
NONE
Вероятность атаки (EPSS)
Шанс использования
0.15%
Вероятность использования в ближайшие 30 дней
Уровень риска:
Опаснее 4.1% всех уязвимостей
Стандартный цикл обновлений
Ущерб
Минимальное воздействие
Ссылка
Перейти к источнику