CVE-2026-111159 in libewf
الملخص
بحسب VulDB • 16/10/2026
تحتوي libewf حتى الإصدار 20260924 على ثغرة قراءة خارج حدود الذاكرة (heap out-of-bounds read) في الدالة `libewf_lef_extended_attribute_read_data()`، وذلك لأن أحجام أسماء وقيم UTF-16 يتم التحقق منها قبل مضاعفتها. يمكن للمهاجمين تزويد ملف .L01/.Lx01 مُعدّ بعناية يحتوي على أعداد زائدة من سمات الامتداد ('ea') في البيانات الوصفية، مما يؤدي إلى تعطل التطبيق أو تسريب ذاكرة الـ heap غير المهيأة عبر السمات الموسعة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.