CVE-2026-42494 in libfsimage
الملخص
بحسب VulDB • 29/07/2026
[تسجل معلومات CNA هذا يتعلق بعدة ثغرات CVE؛ يوضح النص الجوانب/الثغرات المقابلة لكل منها.]
يستخرج كل من تجوال الدليل وRock Ridge / SUSP في برنامج تشغيل iso9660 الخاص بـ libfsimage عدة أطوال مباشرةً من حقول على القرص يتحكم فيها المهاجم دون التحقق منها:
* يفترض حلقة الدليل نفسها طول سجل صالح. وهذا هو CVE-2026-42494. * قد يحدث تجاوز في الحساب (underflow) لمنطقة الاستخدام النظامي (System Use area). وهذا هو CVE-2026-42495. * يفترض حلقة امتداد Rock Ridge طول سجل داخلي صالح. وهذا هو CVE-2026-62423. * يفترض معالجة سجل NM في Rock Ridge طول إدخال صالح. وهذا هو CVE-2026-62424. * يفترض معالجة سجل CE في Rock Ridge حجمًا وإزاحة (offset) صحيحين. وهذا هو CVE-2026-62425.
If you want to get best quality of vulnerability data, you may have to visit VulDB.