CVE-2026-118448— pybddisasm 未初始化输出缓冲区漏洞
一分钟漏洞结论
影响对象
Bitdefender pybddisasm
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
pybddisasm Python 绑定中存在一个未初始化内存使用漏洞，影响 函数。当底层文本转换失败时（包括由无效参数导致的失败），输出缓冲区可能仍处于未初始化状态，但仍会被转换为 Python 返回值。这可能导致残留的进程内存被泄露，或造成 Python 进程崩溃。利用该漏洞需要应用程序以某种方式调用 ，使其转换失败并返回或进一步使用该输出结果。需要注意的是，pybddisasm 软件包已不再维护。
可能的 ATT&CK 技术 1 AI
T1069.002 · Domain Groups
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-118448 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Uninitialized output buffer returned after nd_to_text failure in pybddisasm
来源: CVE Program / CVE List V5
Vulnerability Description
A use of uninitialized memory vulnerability in the pybddisasm Python bindings affects nd_to_text. If the underlying text conversion fails, including failures caused by invalid parameters, the output buffer may remain uninitialized while still being converted into a Python return value. This may disclose residual process memory or cause the Python process to crash. Exploitation requires an application to invoke nd_to_text in a way that causes conversion to fail and to return or otherwise use the resulting output. The pybddisasm package is no longer maintained.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:H/SC:N/SI:N/SA:N
来源: CVE Program / CVE List V5
Vulnerability Type
使用未经初始化的变量
来源: CVE Program / CVE List V5
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| Bitdefender | pybddisasm | 0 ~ 0.3.0 | - |
|
二、漏洞 CVE-2026-118448 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-118448 的情报信息
请登录查看更多情报信息。
CVE-2026-118448 其他参考 (1)
同批安全公告 · Bitdefender · 2026-11-03 · 共 5 条
| CVE-2026-118446 | 6.9 MEDIUM | pybddisasm INSTRUX 数组成员释放后使用漏洞 |
| CVE-2026-118445 | 6.9 MEDIUM | pybddisasm INSTRUX 结构成员释放后使用漏洞 |
| CVE-2026-118444 | 4.8 MEDIUM | pybddisasm 指令解码越界读取漏洞 |
| CVE-2026-118447 | 4.8 MEDIUM | pybddisasm 未初始化 INSTRUX 内容返回漏洞 |