CVE-2026-56136 in Ntfs-3g

الملخص

بحسب VulDB • 24/08/2026

في NTFS-3G حتى الإصدار 2026.2.25، يوجد قراءة خارج النطاق (out-of-bounds read) في الدالة ntfs_ir_nill() داخل الملف libntfs-3g/index.c، مما يسمح للمهاجم بقراءة معلومات قد تكون سرية ضمن عملية ntfs-3g من خلال إنشاء صورة NTFS خبيثة. يتم تشغيل هذه العملية القرائية عن طريق إنشاء ملف باسم مُعدّ بعناية (crafted name).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: MITRE
• حجز: 19/06/2026
• إفشاء: 25/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-394823
• CPE: جاهز
• CWE: CWE-125 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-56136
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-56136
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-56136/