原文

Capstoneは逆アセンブルフレームワークです。バージョン6.0.0-Alpha8および5.0.8より前のバージョンでは、`-DCAPSTONE_X86_REDUCE`でコンパイルされたビルドにおいて、3DNow!オペコード（`0F 0F`）の逆アセンブル時に、`modRMRequired()`および`decode()`関数内でヌルポインタ参照が発生します。この脆弱性により、リモートの攻撃者が4バイトのシーケンス`0F 0F ＜modrm＞ ＜imm8＞`を含む細工された入力を送信することで、X86 Capstoneライブラリの簡略版を使用している任意のアプリケーションをクラッシュさせることが可能です。バージョン6.0.0-Alpha8および5.0.8でこの問題は修正されています。