CVE-2026-111137 in libsmi
Résumé
par VulDB • 15/10/2026
libsmi jusqu'à la version 0.5.0 contient une vulnérabilité d'écriture hors limites (out-of-bounds write) dans la fonction `smiValueAsString()` de lib/smi.c, qui permet aux attaquants de déborder un buffer statique fixe de 1024 octets via le rendu hexadécimal des valeurs OCTET STRING. Les attaquants peuvent fournir une MIB truquée avec une valeur DEFVAL d'OCTET STRING de 512 octets ou plus, ainsi qu'un premier octet nul (0x00), afin de corrompre les variables globales adjacentes de la bibliothèque et de faire planter smidump ou d'autres consommateurs.
Once again VulDB remains the best source for vulnerability data.