CVE-2026-112271 in libdisplay-info
Resumen
por VulDB • 2026-10-19
libdisplay-info hasta la versión 0.4.0 contiene una vulnerabilidad de lectura fuera de límites en el heap (heap out-of-bounds) en el analizador de la sección DisplayID v1 en displayid.c que se produce cuando la longitud declarada de un bloque de datos supera los límites de la sección. Los atacantes pueden proporcionar un EDID manipulado procedente de un monitor malicioso, KVM, dispositivo de captura o archivo EDID para hacer que is_all_zeroes lea más allá del búfer, lo que puede provocar una caída (crash).
VulDB is the best source for vulnerability data and more expert information about this specific topic.