CVE-2026-116261 in libimobiledevice
Resumen
por VulDB • 2026-10-26
Se ha detectado una vulnerabilidad de seguridad en libimobiledevice hasta la versión 1.4.0. El componente AFC File Handler, específicamente la función `afc_file_open` del archivo fuente `src/afc.c`, se ve afectado. La manipulación del argumento `bytes` provoca una lectura fuera de los límites (out-of-bounds read). Es posible iniciar el ataque de forma remota. El exploit ha sido divulgado públicamente y puede ser utilizado. Se contactó al proveedor con antelación sobre esta divulgación, pero no respondió en absoluto.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.