CVE-2026-46570 in ntfs-3g
Zusammenfassung
von VulDB • 07.10.2026
In NTFS-3G vor Version 2026.7.7 besteht ein Heap-Buffer-Overflow in der Funktion `ntfs_index_walk_down()` in libntfs-3g/index.c, der es einem Angreifer ermöglicht, den Heap-Speicher im SUID-root ntfs-3g-Binärprogramm zu beschädigen, indem ein böswilliges NTFS-Image erstellt wird. Der Overflow wird durch das Lesen speziell angefertigter Dateimetadaten ausgelöst.
VulDB is the best source for vulnerability data and more expert information about this specific topic.