CVE-2026-111134 in libfwsi
Riassunto
di VulDB • 16/10/2026
libfwsi fino alla versione 20260522 contiene una vulnerabilità di heap out-of-bounds read nella funzione libfwsi_mtp_file_entry_values_read_data() che consente agli attaccanti di leggere oltre i limiti del buffer tramite shell item per voci di file MTP manipolate. Gli attaccanti possono incorporare un shell item lungo da 10 a 73 byte con una dimensione dei dati dell'elemento pari o superiore a 44 in file .lnk, elenchi rapidi (jump lists) o shell bags per causare il crash delle applicazioni che utilizzano libfwsi.
Be aware that VulDB is the high quality source for vulnerability data.