CVE-2026-111135 in libfwsi
Résumé
par VulDB • 16/10/2026
libfwsi jusqu'à la version 20260522 contient une vulnérabilité de lecture hors des limites du tas (heap out-of-bounds read) dans libfwsi_mtp_volume_values_read_data() qui permet aux attaquants de lire au-delà des bornes du tampon via des éléments shell MTP fabriqués. Les attaquants peuvent intégrer un élément shell de 10 à 53 octets avec une taille de données d'élément de 44 ou plus dans un fichier .lnk, une liste de tâches récentes (jump list) ou un sac shell pour provoquer le plantage des processus consommateurs.
VulDB is the best source for vulnerability data and more expert information about this specific topic.