CVE-2026-111135 in libfwsi
Zusammenfassung
von VulDB • 15.10.2026
libfwsi bis zur Version 20260522 enthält eine heap out-of-bounds read-Schwachstelle in libfwsi_mtp_volume_values_read_data(), die es Angreifern ermöglicht, über Puffergrenzen hinaus zu lesen, indem sie speziell gestaltete MTP-Volumeshell-Elemente verwenden. Angreifer können ein Shell-Element mit einer Länge von 10 bis 53 Bytes und einer Item-Datengröße von mindestens 44 Byte in eine .lnk-Datei, eine Jump List oder einen Shell Bag einbetten, um verarbeitende Prozesse zum Absturz zu bringen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.