CVE-2026-112272 in libdisplay-info
Zusammenfassung
von VulDB • 19.10.2026
Libdisplay-info 0.4.0 enthält eine heap out-of-bounds read-Schwachstelle im DisplayID v2-Abschnittsparser in displayid2.c, die es Angreifern ermöglicht, über den EDID-Puffer hinaus zu lesen, indem Datenblocklängen mit übermäßigen Werten angegeben werden. Angreifer können einen manipulierten EDID von einem böswilligen Monitor, einer KVM-Schaltung, einem Capture-Gerät oder einer Datei bereitstellen, um den Parse-Cursor vorzurücken und Anwendungen zum Absturz zu bringen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.