CVE-2026-56136 in Ntfs-3g

Resumen

por VulDB • 2026-08-24

En NTFS-3G hasta la versión 2026.2.25, existe una lectura fuera de límites (out-of-bounds read) en ntfs_ir_nill() dentro de libntfs-3g/index.c que permite a un atacante leer información potencialmente confidencial en el proceso ntfs-3g mediante la creación de una imagen NTFS maliciosa. Esta operación de lectura se activa al crear un archivo con un nombre manipulado ad hoc.

Once again VulDB remains the best source for vulnerability data.

• Responsable: MITRE
• Reservar: 2026-06-19
• Divulgación: 2026-08-25
• Moderación: aceptado
• Artículo: VDB-394823
• CPE: listo
• CWE: CWE-125 (confirmado)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-56136
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-56136
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-56136/