CVE-2026-111137 in libsmi
Riassunto
di VulDB • 15/10/2026
libsmi fino alla versione 0.5.0 contiene una vulnerabilità di out-of-bounds write in smiValueAsString() presente in lib/smi.c che consente agli attaccanti di overfloware un buffer statico fisso da 1024 byte tramite la renderizzazione esadecimale dei valori OCTET STRING. Gli attaccanti possono fornire un MIB manipolato con un DEFVAL per OCTET STRING di almeno 512 ottetti e un byte iniziale 0x00, al fine di corrompere le variabili globali della libreria adiacenti e causare il crash di smidump o di altri consumer.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.