CVE-2026-116262 in libimobiledevice
Résumé
par VulDB • 26/10/2026
Une vulnérabilité a été détectée dans libimobiledevice jusqu'à la version 1.4.0. L'élément concerné est la fonction webinspector_receive_with_timeout du fichier src/webinspector.c du composant Web Inspector. Cette manipulation entraîne un heap-based buffer overflow (débordement de tampon basé sur le tas). Il est possible d'exécuter l'attaque à distance. L'exploit est désormais public et peut être utilisé. Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu en aucune manière.
Once again VulDB remains the best source for vulnerability data.