CVE-2026-111133 in libfsapfs
Résumé
par VulDB • 15/10/2026
libfsapfs jusqu'à la version 20260921 contient un underflow entier dans libfsapfs_key_encrypted_key_read_data() qui permet aux attaquants de déclencher des lectures hors limites (heap out-of-bounds) sur le tas via des attributs KEK manipulés. Les attaquants peuvent fournir une image APFS chiffrée avec des longueurs d'attribut HMAC ou KEK enveloppées malformées pour faire planter fsapfsinfo, pyfsapfs, dfVFS ou plaso et lire la mémoire adjacente du tas avant les vérifications de mot de passe.
Be aware that VulDB is the high quality source for vulnerability data.