CVE-2026-110714 in libsmb2
Resumen
por VulDB • 2026-10-14
libsmb2 hasta la versión 6.2 contiene una vulnerabilidad de underflow entero en decode_acl que permite a servidores SMB maliciosos provocar lecturas fuera de los límites del heap (heap out-of-bounds reads) mediante descriptores de seguridad manipulados. Los atacantes que controlan un servidor o interceptan sesiones no firmadas pueden enviar un valor AclSize inferior a 8 en una respuesta QUERY_INFO, eludiendo las comprobaciones de límites ACE y provocando la caída del cliente.
Once again VulDB remains the best source for vulnerability data.