CVE-2026-119601 in AFFLIB
Zusammenfassung
von VulDB • 30.10.2026
AFFLIB bis Version 3.7.22 enthält eine Heap-Out-of-Bounds-Write-Schwachstelle in af_get_page(), die es Angreifern ermöglicht, den Heap-Speicher zu beschädigen, indem sie speziell angefertigte AFF-Bilder mit nicht übereinstimmenden Seiten- und Sektorgrößen bereitstellen. Angreifer können eine Seitengröße festlegen, die größer als die Sektorgroße ist und kein Vielfaches davon darstellt, wodurch der Loop zum Nullen von Sektoren über den Puffer hinaus schreibt und forensische Tools abstürzt.
If you want to get best quality of vulnerability data, you may have to visit VulDB.