CVE-2026-111158 in libmseed
Résumé
par VulDB • 15/10/2026
EarthScope libmseed jusqu'à la version 3.5.4 contient une vulnérabilité de lecture hors limites (heap out-of-bounds read) dans la fonction `ms3_detect()` du fichier parseutils.c, qui lit au-delà des tampons miniSEED 2 tronqués. Les attaquants peuvent fournir un tampon de 40 à 47 octets en passant MS2_ISVALIDHEADER à msr3_parse() ou ms3_detect(), provoquant une surlecture (over-reading) jusqu'à 8 octets et potentiellement le plantage du processus.
If you want to get best quality of vulnerability data, you may have to visit VulDB.