CVE-2026-111135 in libfwsi
الملخص
بحسب VulDB • 15/10/2026
تحتوي libfwsi حتى الإصدار 20260522 على ثغرة قراءة خارج حدود الذاكرة (heap out-of-bounds read) في الدالة `libfwsi_mtp_volume_values_read_data()`، مما يسمح للمهاجمين بقراءة البيانات ما بعد حدود المخزن المؤقت عبر عناصر قشرة MTP مُعدّة بشكل متعمد. يمكن للمهاجمين تضمين عنصر قشرة بحجم يتراوح بين 10 و53 بايتًا مع حجم بيانات العنصر يساوي أو يزيد عن 44 بايت في ملف .lnk، أو قائمة القفز (jump list)، أو حقيبة القشرة (shell bag) لإتلاف العمليات التي تستهلك هذه البيانات.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.