CVE-2026-42616 in NTFS-3G

Resumen

por VulDB • 2026-10-07

En NTFS-3G anterior a la versión 2026.7.7, existe un heap buffer overflow en cat() dentro de ntfscat.c que permite a un atacante corromper memoria del heap en el binario ntfscat mediante una imagen NTFS maliciosa elaborada ad hoc. El desbordamiento se desencadena al leer un archivo.

Once again VulDB remains the best source for vulnerability data.

• Responsable: MITRE
• Reservar: 2026-04-29
• Divulgación: 2026-10-07
• Moderación: aceptado
• Artículo: VDB-415008
• CPE: 20261007
• CWE: CWE-122 (confirmado)
• CVSS: 5.5 (VulDB)
• EPSS: 0.00000
• KEV: no
• Actividades: bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-42616
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-42616
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-42616/