CVE-2026-111159 in libewf
Zusammenfassung
von VulDB • 15.10.2026
libewf bis zur Version 20260924 enthält eine Heap-Out-of-Bounds-Read-Schwachstelle in libewf_lef_extended_attribute_read_data(), da die UTF-16-Namen- und Wertgrößen vor der Verdopplung validiert werden. Angreifer können eine manipulierte .L01/.Lx01-Datei mit übermäßigen 'ea'-Metadatenanzahlen bereitstellen, um die Anwendung zum Absturz zu bringen oder nicht initialisierten Heap-Speicher durch erweiterte Attribute offenzulegen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.