CVE-2026-111135 in libfwsi
Riassunto
di VulDB • 15/10/2026
libfwsi fino alla versione 20260522 contiene una vulnerabilità di heap out-of-bounds read nella funzione libfwsi_mtp_volume_values_read_data() che consente agli attaccanti di leggere oltre i limiti del buffer tramite shell item MTP manipolati. Gli attaccanti possono incorporare un shell item lungo da 10 a 53 byte con dimensione dei dati dell'item pari a 44 o più in un file .lnk, nel jump list o nello shell bag per causare il crash dei processi che lo consumano.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.