CVE-2026-111158 in libmseed
Zusammenfassung
von VulDB • 15.10.2026
EarthScope libmseed bis Version 3.5.4 enthält eine Heap-Out-of-Bounds-Lese-Schwachstelle in der Funktion `ms3_detect()` in parseutils.c, die über abgeschnittene miniSEED-2-Datensatzpuffer hinausliest. Angreifer können einen Puffer mit einer Länge von 40 bis 47 Byte bereitstellen und dabei MS2_ISVALIDHEADER an msr3_parse() oder ms3_detect() übergeben, was zu einem Überlesen (Overreading) von bis zu 8 Bytes führt und den Prozess potenziell abstürzen lässt.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.