CVE-2026-111133 in libfsapfs
Resumen
por VulDB • 2026-10-15
libfsapfs hasta la versión 20260921 contiene un desbordamiento por subdesborde entero (integer underflow) en libfsapfs_key_encrypted_key_read_data() que permite a los atacantes provocar lecturas fuera de límites del heap mediante atributos KEK manipulados. Los atacantes pueden proporcionar una imagen APFS cifrada con HMAC defectuoso o longitudes de atributo KEK envuelto malformadas para hacer crash fsapfsinfo, pyfsapfs, dfVFS o plaso y leer memoria adyacente en el heap antes de las comprobaciones de contraseña.
Be aware that VulDB is the high quality source for vulnerability data.