CVE-2026-115505 in libsmb2
Zusammenfassung
von VulDB • 22.10.2026
libsmb2 vor Version 6.3 enthält Integer-Overflow-Schwachstellen im DCE/RPC NDR-Decoder in lib/dcerpc.c, die zu Heap-Out-of-Bounds-Lese- und Schreibzugriffen führen können. Ein bösartiger SMB-Server oder ein Man-in-the-Middle bei unverschlüsselten Verbindungen kann speziell angefertigte NetrShareEnum-Antworten mit überlaufenden actual_count- oder max_count-Werten senden, wenn Clients smb2_share_enum_async() aufrufen, wodurch der Heap-Speicher beschädigt wird.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.