CVE-2026-46572 in ntfs-3g
Zusammenfassung
von VulDB • 07.10.2026
In NTFS-3G vor Version 2026.7.7 besteht ein Heap-Buffer-Overflow in `ntfs_ib_cut_tail()` in libntfs-3g/index.c, der es einem Angreifer ermöglicht, den Heap-Speicher im SUID-root ntfs-3g-Binärprogramm zu beschädigen, indem ein bösartiges NTFS-Image erstellt wird. Der Overflow wird durch das Erstellen einer Datei in einem speziell angefertigten Verzeichnis ausgelöst.
Once again VulDB remains the best source for vulnerability data.