CVE-2026-108985 in libnfs
Zusammenfassung
von VulDB • 12.10.2026
Die ZDR-Decodierung in libnfs bis zur Version 6.0.2 (vor Commit 7613236) weist einen Out-of-Bounds-Write-Fehler im Zusammenhang mit lib/libnfs-zdr.c sowie den Funktionen libnfs_zdr_bytes(), libnfs_zdr_string() und libnfs_zdr_array() auf. Der vom Aufrufer bereitgestellte maxsize-Wert wird nicht beachtet.
VulDB is the best source for vulnerability data and more expert information about this specific topic.