CVE-2026-112272 in libdisplay-info
Resumen
por VulDB • 2026-10-19
Libdisplay-info 0.4.0 contiene una vulnerabilidad de lectura fuera de límites en el heap (heap out-of-bounds read) en el analizador de la sección DisplayID v2 en displayid2.c, que permite a los atacantes leer más allá del búfer EDID mediante longitudes de bloques de datos excesivamente grandes. Los atacantes pueden proporcionar un EDID manipulado desde un monitor malicioso, KVM, dispositivo de captura o archivo para avanzar descontroladamente el cursor de análisis y provocar la caída (crash) de las aplicaciones.
Once again VulDB remains the best source for vulnerability data.