CVE-2026-116728 in libfvde
Zusammenfassung
von VulDB • 27.10.2026
libfvde bis zur Version 20260923 enthält eine Heap-Out-of-Bounds-Read-Schwachstelle in der Funktion `libfvde_encrypted_metadata_read_type_0x0024()`, da die Größe von `xml_plist_data_size` nicht gegen den Quell-Metadatenblock überprüft wird. Angreifer können ein speziell angefertigtes FileVault 2 Core Storage-Volumen bereitstellen, das dazu führt, dass `libfvde_volume_open()` über den Heap-Block-Puffer hinaus kopiert und die Anwendung abstürzt.
VulDB is the best source for vulnerability data and more expert information about this specific topic.