CVSS: 7.8EPSS: 0%CPEs: 1EXPL: 1CVE-2018-10408
https://notcve.org/view.php?id=CVE-2018-10408
13 Jun 2018 — An issue was discovered in VirusTotal. A maliciously crafted Universal/fat binary can evade third-party code signing checks. By not completing full inspection of the Universal/fat binary, the user of the third-party tool will believe that the code is signed by Apple, but the malicious unsigned code will execute. Se ha descubierto un problema en VirusTotal. Un binario universal/fat manipulado puede evadir las comprobaciones de firma de código de entidades externas. • https://www.okta.com/security-blog/2018/06/issues-around-third-party-apple-code-signing-checks • CWE-295: Improper Certificate Validation •
CVSS: 5.5EPSS: 0%CPEs: 10EXPL: 0CVE-2017-11328
https://notcve.org/view.php?id=CVE-2017-11328
14 Jul 2017 — Heap buffer overflow in the yr_object_array_set_item() function in object.c in YARA 3.x allows a denial-of-service attack by scanning a crafted .NET file. Un desbordamiento del búfer en la región heap de la memoria en la función yr_object_array_set_item() en el archivo object.c en YARA versión 3.x, permite un ataque de denegación de servicio mediante el análisis de un archivo .NET creado. • https://github.com/VirusTotal/yara/commit/4a342f01e5439b9bb901aff1c6c23c536baeeb3f • CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer •
CVSS: 7.5EPSS: 0%CPEs: 1EXPL: 1CVE-2017-9465
https://notcve.org/view.php?id=CVE-2017-9465
06 Jun 2017 — The yr_arena_write_data function in YARA 3.6.1 allows remote attackers to cause a denial of service (buffer over-read and application crash) or obtain sensitive information from process memory via a crafted file that is mishandled in the yr_re_fast_exec function in libyara/re.c and the _yr_scan_match_callback function in libyara/scan.c. La función yr_arena_write_data en YARA versión 3.6.1, permite a los atacantes remotos causar una denegación de servicio (lectura excesiva del búfer y bloqueo de aplicación) ... • https://github.com/VirusTotal/yara/commit/992480c30f75943e9cd6245bb2015c7737f9b661 • CWE-125: Out-of-bounds Read •
CVSS: 7.5EPSS: 0%CPEs: 1EXPL: 0CVE-2017-9438
https://notcve.org/view.php?id=CVE-2017-9438
05 Jun 2017 — libyara/re.c in the regexp module in YARA 3.5.0 allows remote attackers to cause a denial of service (stack consumption) via a crafted rule (involving hex strings) that is mishandled in the _yr_re_emit function, a different vulnerability than CVE-2017-9304. En el archivo libyara/re.c en el módulo regexp en YARA versión 3.5.0, permite a los atacantes remotos causar una denegación de servicio (consumo de pila) por medio de una regla especialmente diseñada (involucrando a cadenas hexadecimales) que se maneja i... • https://github.com/VirusTotal/yara/commit/10e8bd3071677dd1fa76beeef4bc2fc427cea5e7 • CWE-674: Uncontrolled Recursion •
CVSS: 7.5EPSS: 0%CPEs: 1EXPL: 0CVE-2017-9304
https://notcve.org/view.php?id=CVE-2017-9304
31 May 2017 — libyara/re.c in the regexp module in YARA 3.5.0 allows remote attackers to cause a denial of service (stack consumption) via a crafted rule that is mishandled in the _yr_re_emit function. Libyara/re.c en el módulo regexp de YARA 3.5.0 permitiría a un atacante remoto provocar una denegación de servicio (consumo de pila) a través de una regla hecha a mano que se maneja incorrectamente en la función _yr_re_emit. • https://github.com/VirusTotal/yara/commit/925bcf3c3b0a28b5b78e25d9efda5c0bf27ae699 • CWE-674: Uncontrolled Recursion •
CVSS: 7.5EPSS: 0%CPEs: 1EXPL: 0CVE-2017-8929
https://notcve.org/view.php?id=CVE-2017-8929
14 May 2017 — The sized_string_cmp function in libyara/sizedstr.c in YARA 3.5.0 allows remote attackers to cause a denial of service (use-after-free and application crash) via a crafted rule. La función sized_string_cmp en YARA 3.5.0 permite a los atacantes remotos provocar una denegación de servicio (uso de memoria previamente liberada y cierre inesperado de la aplicación) mediante una regla manipulada. • https://github.com/VirusTotal/yara/commit/053e67e3ec81cc9268ce30eaf0d6663d8639ed1e • CWE-416: Use After Free •
CVSS: 7.5EPSS: 0%CPEs: 1EXPL: 0CVE-2017-8294
https://notcve.org/view.php?id=CVE-2017-8294
27 Apr 2017 — libyara/re.c in the regex component in YARA 3.5.0 allows remote attackers to cause a denial of service (out-of-bounds read and application crash) via a crafted rule that is mishandled in the yr_re_exec function. libyara/re.c en el componente regex de YARA 3.5.0 permite a atacantes remotos provocar una denegación de servicio (lectura fuera de límites y caída de la aplicación) a través de una regla manipulada que es mal gestionada en yr_re_exec function. • http://www.securityfocus.com/bid/98072 • CWE-125: Out-of-bounds Read •
CVSS: 7.5EPSS: 0%CPEs: 1EXPL: 1CVE-2016-10210
https://notcve.org/view.php?id=CVE-2016-10210
03 Apr 2017 — libyara/lexer.l in YARA 3.5.0 allows remote attackers to cause a denial of service (NULL pointer dereference and application crash) via a crafted rule that is mishandled in the yy_get_next_buffer function. libyara/lexer.l en YARA 3.5.0 permite a atacantes remotos provocar una denegación de servicio (Referencia al puntero NULL y caída de la aplicación) a través de un regla manipulada que es no es manejada correctamente en la función yy_get_next_buffer. • http://www.securityfocus.com/bid/98077 • CWE-476: NULL Pointer Dereference •
CVSS: 7.5EPSS: 0%CPEs: 1EXPL: 1CVE-2016-10211
https://notcve.org/view.php?id=CVE-2016-10211
03 Apr 2017 — libyara/grammar.y in YARA 3.5.0 allows remote attackers to cause a denial of service (use-after-free and application crash) via a crafted rule that is mishandled in the yr_parser_lookup_loop_variable function. libyara/grammar.y in YARA 3.5.0 permite a atacantes remotos provocar una denegación de servicio (uso después de liberación de memoria y caída de la aplicación) a través de una regla manipulada que no es manejada correctamente en la función yr_parser_lookup_loop_variable. • http://www.securityfocus.com/bid/98078 • CWE-416: Use After Free •
CVSS: 7.5EPSS: 0%CPEs: 1EXPL: 1CVE-2017-5923
https://notcve.org/view.php?id=CVE-2017-5923
03 Apr 2017 — libyara/grammar.y in YARA 3.5.0 allows remote attackers to cause a denial of service (heap-based out-of-bounds read and application crash) via a crafted rule that is mishandled in the yara_yyparse function. libyara/grammar.y en YARA 3.5.0 permite a atacantes remotos provocar una denegación de servicio (lectura basada en memoria dinámica - lectura basada fuera de los límites y caída de la aplicación) a través de una regla manipulada que no se maneja correctamente en la función the yara_yyparse. • http://www.securityfocus.com/bid/98080 • CWE-125: Out-of-bounds Read •