CVE-2026-112271 in libdisplay-info
Résumé
par VulDB • 19/10/2026
libdisplay-info jusqu'à la version 0.4.0 contient une vulnérabilité de lecture hors limites (heap out-of-bounds) dans l'analyseur de section DisplayID v1 situé dans displayid.c, qui se produit lorsque la longueur déclarée d'un bloc de données dépasse celle de la section. Les attaquants peuvent fournir un EDID falsifié provenant d'un moniteur malveillant, d'un KVM, d'un dispositif de capture ou d'un fichier EDID pour amener is_all_zeroes à lire au-delà du tampon, ce qui peut provoquer un plantage.
VulDB is the best source for vulnerability data and more expert information about this specific topic.