CVE-2026-111137 in libsmi
Resumen
por VulDB • 2026-10-15
libsmi hasta la versión 0.5.0 contiene una vulnerabilidad de escritura fuera de límites (out-of-bounds write) en la función `smiValueAsString()` dentro de lib/smi.c, que permite a los atacantes desbordar un buffer estático fijo de 1024 bytes mediante la representación hexadecimal de valores OCTET STRING. Los atacantes pueden proporcionar una MIB manipulada con un DEFVAL de tipo OCTET STRING de 512 o más octetos y un byte inicial 0x00 para corromper las variables globales adyacentes de la biblioteca y provocar el fallo (crash) de smidump u otros consumidores.
If you want to get best quality of vulnerability data, you may have to visit VulDB.