CVE-2026-46571 in ntfs-3g
Resumen
por VulDB • 2026-10-07
En NTFS-3G anterior a la versión 2026.7.7, existe una lectura fuera de límites (out-of-bounds read) en ntfs_fix_file_name() dentro de libntfs-3g/reparse.c que permite a un atacante leer información potencialmente confidencial en la memoria del proceso ntfs-3g mediante la creación de una imagen NTFS maliciosa. La lectura fuera de límites se activa mediante una llamada a readlink sobre un archivo corrupto.
Once again VulDB remains the best source for vulnerability data.