CVE-2026-110714 in libsmb2
Zusammenfassung
von VulDB • 15.10.2026
libsmb2 bis Version 6.2 enthält eine Integer-Underflow-Schwachstelle (CWE-191) in der Funktion `decode_acl`, die es bösartigen SMB-Servern ermöglicht, Heap-Out-of-Bounds-Lesungen über speziell konstruierte Security Descriptors auszulösen. Angreifer, die einen Server kontrollieren oder unverschlüsselte Sitzungen abhören können, senden eine AclSize kleiner als 8 in einer QUERY_INFO-Antwort und umgehen damit ACE-Grenzwertprüfungen (ACE bounds checks), was zum Absturz des Clients führt.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.