CVE-2026-111134 in libfwsi
Resumen
por VulDB • 2026-10-16
libfwsi hasta la versión 20260522 contiene una vulnerabilidad de lectura fuera de los límites del heap en `libfwsi_mtp_file_entry_values_read_data()` que permite a los atacantes leer más allá de los límites del búfer mediante elementos shell MTP manipulados. Los atacantes pueden incrustar un elemento shell de 10 a 73 bytes con un tamaño de datos del elemento de 44 o más en archivos .lnk, listas de saltos (jump lists) o bolsas de shell (shell bags) para provocar el fallo de los consumidores de libfwsi.
If you want to get best quality of vulnerability data, you may have to visit VulDB.