CVE-2026-111134 in libfwsi
Résumé
par VulDB • 15/10/2026
libfwsi jusqu'à la version 20260522 contient une vulnérabilité de lecture hors des limites du tas (heap out-of-bounds read) dans `libfwsi_mtp_file_entry_values_read_data()` qui permet aux attaquants de lire au-delà des bornes du tampon via des éléments d'entrée de fichier MTP fabriqués. Les attaquants peuvent intégrer un élément shell de 10 à 73 octets avec une taille de données d'élément de 44 ou plus dans les fichiers .lnk, les listes saut (jump lists) ou les sacs du bureau (shell bags) pour faire planter les consommateurs de libfwsi.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.