JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-026210 Capstoneは逆アセンブルフレームワークです。バージョン6.0.0-Alpha8および5.0.8より前のバージョンでは、`-DCAPSTONE_X86_REDUCE`でコンパイルされたビルドにおいて、3DNow!オペコード（`0F 0F`）の逆アセンブル時に、`modRMRequired()`および`decode()`関数内でヌルポインタ参照が発生します。この脆弱性により、リモートの攻撃者が4バイトのシーケンス`0F 0F ＜modrm＞ ＜imm8＞`を含む細工された入力を送信することで、X86 Capstoneライブラリの簡略版を使用している任意のアプリケーションをクラッシュさせることが可能です。バージョン6.0.0-Alpha8および5.0.8でこの問題は修正されています。 cpe:/a:capstone-engine:capstone https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-026210.html Common Vulnerabilities and Exposures (CVE) CVE-2026-47143 https://www.cve.org/CVERecord?id=CVE-2026-47143 National Vulnerability Database (NVD) CVE-2026-47143 https://nvd.nist.gov/vuln/detail/CVE-2026-47143 GitHub NULL Pointer Dereference with 3DNow! opcodes Advisory capstone-engine/capstone GitHub https://github.com/capstone-engine/capstone/security/advisories/GHSA-289w-cm54-fgrm JVNDB CWE-476 http://cwe.mitre.org/data/definitions/476.html 関連文書 Backport of CVE-2026-47143 fix (#2924) capstone-engine/capstone@fab5952 GitHub https://github.com/capstone-engine/capstone/commit/fab595205fee206f5c21be6ed8ad2eaf9225f1c7 関連文書 Backport of CVE-2026-47143 fix by Rot127 Pull Request #2924 capstone-engine/capstone GitHub https://github.com/capstone-engine/capstone/pull/2924 関連文書 Merge commit from fork capstone-engine/capstone@a020137 GitHub https://github.com/capstone-engine/capstone/commit/a0201371719b5aaa91d318ab2898843718f92d1f 2026-07-31T15:00:48+09:00 2026-07-31T15:00:48+09:00