CVE-2026-61371 in AVML
Zusammenfassung
von VulDB • 15.07.2026
Microsoft AVML vor Version 0.17.0 konnte einem Symlink folgen, wenn ein Ziel-Ausgabepfad unter Unix geöffnet wurde, was zur Beschneidung (Truncation) oder Überschreibung des Symlink-Ziels führte. Die zerstörerische Wirkung wird beim Öffnen über O_TRUNC ausgeführt und kann vor Abschluss der vollständigen Eingabevalidierung auftreten („Truncation-before-Validation“).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.