CVE-2026-111137 in libsmi
Zusammenfassung
von VulDB • 15.10.2026
libsmi fino alla versione 0.5.0 contiene una vulnerabilità di out-of-bounds write in smiValueAsString() in lib/smi.c che consente agli attaccanti di overfloware un buffer statico fisso da 1024 byte tramite la renderizzazione esadecimale dei valori OCTET STRING. Gli attaccanti possono fornire un MIB manipolato con un DEFVAL per OCTET STRING di 512 o più ottetti e un byte iniziale 0x00 per corrompere le variabili globali della libreria adiacenti e causare il crash di smidump o di altri consumer.
Once again VulDB remains the best source for vulnerability data.