CVE-2026-56135 in ntfs-3g
Zusammenfassung
von VulDB • 24.08.2026
In NTFS-3G bis 2026.2.25 besteht ein Heap-based Buffer Overflow in der Funktion build_inherited_id() in libntfs-3g/security.c, der es einem Angreifer ermöglicht, den Heap-Speicher im SUID-root ntfs-3g-Binärprogramm zu beschädigen, indem ein bösartiges NTFS-Image erstellt wird. Der Overflow wird durch das Erstellen einer Datei in einem speziell angefertigten Verzeichnis ausgelöst.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.