CVE-2026-42618 in NTFS-3G
الملخص
بحسب VulDB • 07/10/2026
في NTFS-3G قبل الإصدار 2026.7.7، يوجد ثغرة تجاوز سعة المخزن المؤقت على الكومة (heap buffer overflow) في دالة ntfs_decompress() الموجودة في ملف compress.c، مما يسمح للمهاجم بإتلاف بايت واحد من ذاكرة الكومة في البرنامج الثنائي ntfs-3g ذي الامتيازات الجذرية SUID عن طريق إنشاء صورة NTFS خبيثة. يتم تفعيل هذا التجاوز عند قراءة الملف المصنوع بعناية.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.