A vulnerability has been found in Dvidelabs flatcc up to 0.6.3. The impacted element is the function fb_clear_parser of the file src/Compiler/semantics.c. The manipulation leads to memory leak.
It is possible to initiate the attack remotely. The exploit has been disclosed to the public and may be used. The identifier of the patch is 8dbc3419738da066151991fd2bf1d0c85591dea2.
It is suggested to install a patch to address this issue.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Нет
Нет утечки данных
Целостность
Нет
Нет модификации данных
Доступность
Низкое
Частичное нарушение работы
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты
dvidelabs:flatcc
Ссылки 7
https://github.com/dvidelabs/flatcc/
cna@vuldb.com
https://github.com/dvidelabs/flatcc/commit/8dbc3419738da066151991fd2bf1d0c85591…
cna@vuldb.com
https://github.com/dvidelabs/flatcc/issues/389
cna@vuldb.com
https://vuldb.com/cve/CVE-2026-90784
cna@vuldb.com
https://vuldb.com/submit/919199
cna@vuldb.com
https://vuldb.com/vuln/403290
cna@vuldb.com
https://vuldb.com/vuln/403290/cti
cna@vuldb.com