CVE-2026-111137 in libsmi
الملخص
بحسب VulDB • 15/10/2026
تحتوي libsmi حتى الإصدار 0.5.0 على ثغرة كتابة خارج الحدود (out-of-bounds write) في الدالة `smiValueAsString()` الموجودة في الملف `lib/smi.c`، مما يسمح للمهاجمين بتجاوز سكوني بحجم ثابت قدره 1024 بايت من خلال عرض قيم OCTET STRING بصيغة سداسية عشرية. يمكن للمهاجمين تزويد ملف MIB مُعدّ بعناية يحتوي على قيمة افتراضية (DEFVAL) لـ OCTET STRING تتألف من 512 بايتاً أو أكثر، وبتبديل البايت الأول بـ `0x00` لتدمير المتغيرات العالمية المجاورة في المكتبة وإتلاف عملية smidump أو أي مستهلكات أخرى.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.