JVNDB-2026-004411

Lily-langのLilyにおける複数の脆弱性

FascinatedBox lily 2.3以下に脆弱性が確認されました。この脆弱性はsrc/lily_emitter.cファイルのcount_transforms関数に影響を及ぼします。この操作により境界外読み取りが発生します。攻撃はローカルでのみ実行可能です。エクスプロイトが公開されており、攻撃に利用される可能性があります。問題は早期に問題報告を通じてプロジェクトへ通知されましたが、まだ対応されていません。

Lily-lang

• Lily 2.3 およびそれ以前

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

GitHub

• Issues : [Bug] Heap-buffer-overflow in count_transforms during closure transformation  Issue #381  FascinatedBox/lily

Vulnerability Database

• VulDB : CVE-2026-2662 FascinatedBox lily lily_emitter.c count_transforms out-of-bounds (Issue 381)
• VulDB : Submit #753166: FascinatedBox lily main branch Heap-based Buffer Overflow

1. バッファエラー(CWE-119) [その他]
2. 境界外読み取り(CWE-125) [その他]
3. 境界外書き込み(CWE-787) [NVD評価]

1. CVE-2026-2662

1. National Vulnerability Database (NVD) : CVE-2026-2662
2. 関連文書 : 0122/i381/repro.lily at main  oneafter/0122  GitHub
3. 関連文書 : GitHub - FascinatedBox/lily: Interpreted language focused on expressiveness and type safety.

• [2026年02月24日]
    掲載