CVE-2026-112271 in libdisplay-info
الملخص
بحسب VulDB • 19/10/2026
تحتوي libdisplay-info حتى الإصدار 0.4.0 على ثغرة قراءة خارج حدود الذاكرة (heap out-of-bounds) في مُحلل قسم DisplayID v1 الموجود في ملف displayid.c، وتحدث هذه الثغرة عندما يتجاوز الطول المُعلن لحصيلة البيانات حجم القسم نفسه. يمكن للمهاجمين تزويد بيانات EDID مزورة صادرة من شاشة خبيثة، أو جهاز KVM، أو جهاز التقاط، أو ملف EDID لجعل دالة is_all_zeroes تقرأ ما بعد حدود المخزن المؤقت (buffer)، مما قد يتسبب في تعطل النظام.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.