Записи lief-project

11 опубликованных записей вендора lief-project.

Профиль для исследователя

Попали в KEV: 0 · 0 %
С эксплойтом: 0 · 0 %
Pre-auth RCE: 0
С записью об исправлении: 90,9 %
Медиана: публикация → KEV: Ни одна запись не попала в KEV

Pre-auth RCE: уязвимости, позволяющие выполнить код по сети без учётной записи. Медиана «публикация → KEV»: типичный срок между публикацией записи и её включением в список CISA.

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

Все записи

11 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	EPSS · Опубликовано
35Наблюдать	CVE-2021-32297Эксплойта нет	An issue was discovered in LIEF through 0.11.4.lief-project · lief · CWE-787 Без аутентификации Ошибки памяти	Высокая8,8	1,5 %20 сент. 2021 г.
31Наблюдать	CVE-2022-38306Эксплойта нет	LIEF commit 5d1d643 was discovered to contain a heap-buffer overflow in the component /core/CorePrPsInfo.tcc.lief-project · lief · CWE-787 Ошибки памяти	Высокая7,8	0,3 %13 сент. 2022 г.
31Наблюдать	CVE-2022-38495Эксплойта нет	LIEF commit 365a16a was discovered to contain a heap-buffer overflow via the function print_binary at /c/macho_reader.c.lief-project · lief · CWE-787 Ошибки памяти	Высокая7,8	0,3 %13 сент. 2022 г.
26Наблюдать	CVE-2022-40923Эксплойта нет	A vulnerability in the LIEF::MachO::SegmentCommand::virtual_address function of LIEF v0.12.1 allows attackers to cause a denial of service (lief-project · lief · CWE-20 Без аутентификации Отказ в обслуживании	Средняя6,5	0,7 %30 сент. 2022 г.
26Наблюдать	CVE-2022-43171Эксплойта нет	A heap buffer overflow in the LIEF::MachO::BinaryParser::parse_dyldinfo_generic_bind function of LIEF v0.12.1 allows attackers to cause a Delief-project · lief · CWE-787 Без аутентификации Ошибки памяти Отказ в обслуживании	Средняя6,5	0,7 %17 нояб. 2022 г.
26Наблюдать	CVE-2022-40922Эксплойта нет	A vulnerability in the LIEF::MachO::BinaryParser::init_and_parse function of LIEF v0.12.1 allows attackers to cause a denial of service (DOSlief-project · lief Без аутентификации Отказ в обслуживании	Средняя6,5	0,6 %3 окт. 2022 г.
22Наблюдать	CVE-2022-38307Эксплойта нет	LIEF commit 5d1d643 was discovered to contain a segmentation violation via the function LIEF::MachO::SegmentCommand::file_offset() at /MachOlief-project · lief · CWE-476 Ошибки памяти Отказ в обслуживании	Средняя5,5	0,3 %13 сент. 2022 г.
22Наблюдать	CVE-2022-38497Эксплойта нет	LIEF commit 365a16a was discovered to contain a segmentation violation via the component CoreFile.tcc:69.lief-project · lief · CWE-476 Ошибки памяти Отказ в обслуживании	Средняя5,5	0,3 %13 сент. 2022 г.
22Наблюдать	CVE-2022-38496Эксплойта нет	LIEF commit 365a16a was discovered to contain a reachable assertion abort via the component BinaryStream.hpp.lief-project · lief · CWE-617 Отказ в обслуживании	Средняя5,5	0,3 %13 сент. 2022 г.
15Наблюдать	CVE-2024-31636Эксплойта нет	An issue in LIEF v.0.14.1 allows a local attacker to obtain sensitive information via the name parameter of the machd_reader.c component.lief-project · lief · CWE-457	Низкая3,9	0,2 %3 мая 2024 г.
7Наблюдать	CVE-2025-15504Эксплойта нет	lief-project LIEF ELF Binary Parser.tcc parse_binary null pointer dereferencelief-project · lief · CWE-404	Низкая1,9	0,2 %10 янв. 2026 г.

CVE-2021-32297
35Наблюдать
An issue was discovered in LIEF through 0.11.4.
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %
- Без аутентификации
- Ошибки памяти
lief-project · lief20 сент. 2021 г.
CVE-2022-38306
31Наблюдать
LIEF commit 5d1d643 was discovered to contain a heap-buffer overflow in the component /core/CorePrPsInfo.tcc.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Ошибки памяти
lief-project · lief13 сент. 2022 г.
CVE-2022-38495
31Наблюдать
LIEF commit 365a16a was discovered to contain a heap-buffer overflow via the function print_binary at /c/macho_reader.c.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Ошибки памяти
lief-project · lief13 сент. 2022 г.
CVE-2022-40923
26Наблюдать
A vulnerability in the LIEF::MachO::SegmentCommand::virtual_address function of LIEF v0.12.1 allows attackers to cause a denial of service (
СредняяCVSS 6,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
lief-project · lief30 сент. 2022 г.
CVE-2022-43171
26Наблюдать
A heap buffer overflow in the LIEF::MachO::BinaryParser::parse_dyldinfo_generic_bind function of LIEF v0.12.1 allows attackers to cause a De
СредняяCVSS 6,5Эксплойта нетEPSS 0 %
lief-project · lief17 нояб. 2022 г.
CVE-2022-40922
26Наблюдать
A vulnerability in the LIEF::MachO::BinaryParser::init_and_parse function of LIEF v0.12.1 allows attackers to cause a denial of service (DOS
СредняяCVSS 6,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
lief-project · lief3 окт. 2022 г.
CVE-2022-38307
22Наблюдать
LIEF commit 5d1d643 was discovered to contain a segmentation violation via the function LIEF::MachO::SegmentCommand::file_offset() at /MachO
СредняяCVSS 5,5Эксплойта нетEPSS 0 %
- Ошибки памяти
- Отказ в обслуживании
lief-project · lief13 сент. 2022 г.
CVE-2022-38497
22Наблюдать
LIEF commit 365a16a was discovered to contain a segmentation violation via the component CoreFile.tcc:69.
СредняяCVSS 5,5Эксплойта нетEPSS 0 %
- Ошибки памяти
- Отказ в обслуживании
lief-project · lief13 сент. 2022 г.
CVE-2022-38496
22Наблюдать
LIEF commit 365a16a was discovered to contain a reachable assertion abort via the component BinaryStream.hpp.
СредняяCVSS 5,5Эксплойта нетEPSS 0 %
- Отказ в обслуживании
lief-project · lief13 сент. 2022 г.
CVE-2024-31636
15Наблюдать
An issue in LIEF v.0.14.1 allows a local attacker to obtain sensitive information via the name parameter of the machd_reader.c component.
НизкаяCVSS 3,9Эксплойта нетEPSS 0 %
lief-project · lief3 мая 2024 г.
CVE-2025-15504
7Наблюдать
lief-project LIEF ELF Binary Parser.tcc parse_binary null pointer dereference
НизкаяCVSS 1,9Эксплойта нетEPSS 0 %
lief-project · lief10 янв. 2026 г.