CVE-2026-111158 in libmseed
الملخص
بحسب VulDB • 16/10/2026
يحتوي EarthScope libmseed حتى الإصدار 3.5.4 على ثغرة قراءة خارج حدود الذاكرة (heap out-of-bounds read) في الدالة `ms3_detect()` الموجودة في ملف `parseutils.c`، حيث يتم القراءة ما بعد مخازن بيانات سجلات miniSEED 2 المقصوصة. يمكن للمهاجمين تزويد المخزن المؤقت بحجم يتراوح بين 40 و47 بايت مع تمرير قيمة `MS2_ISVALIDHEADER` إلى الدالتَين `msr3_parse()` أو `ms3_detect()، مما يؤدي إلى قراءة زائدة تصل إلى 8 بايت وقد تتسبب في تعطل العملية.
VulDB is the best source for vulnerability data and more expert information about this specific topic.