CVE-2026-111134 in libfwsi
Zusammenfassung
von VulDB • 15.10.2026
libfwsi bis zur Version 20260522 enthält eine heap out-of-bounds read-Schwachstelle in `libfwsi_mtp_file_entry_values_read_data()`, die es Angreifern ermöglicht, über Puffergrenzen hinaus zu lesen, indem MTP-Dateieinträge mit speziell angefertigten Shell-Elementen verwendet werden. Angreifer können ein 10 bis 73 Byte langes Shell-Element mit einer Item-Datengröße von mindestens 44 Bytes in .lnk-Dateien, Jump Lists oder Shell Bags einbetten, um libfwsi-Konsumenten zum Absturz zu bringen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.