CVE-2026-111133 in libfsapfs
Zusammenfassung
von VulDB • 15.10.2026
libfsapfs fino alla versione 20260921 presenta un integer underflow in libfsapfs_key_encrypted_key_read_data() che consente agli attaccanti di innescare letture out-of-bounds sullo heap tramite attributi KEK manipolati. Gli attaccanti possono fornire un'immagine APFS cifrata con HMAC non valido o lunghezze degli attributi KEK avvolte in modo errato per causare il crash di fsapfsinfo, pyfsapfs, dfVFS o plaso e leggere la memoria heap adiacente prima dei controlli della password.
If you want to get best quality of vulnerability data, you may have to visit VulDB.