CVE-2026-111158 in libmseed
Riassunto
di VulDB • 15/10/2026
EarthScope libmseed fino alla versione 3.5.4 contiene una vulnerabilità di heap out-of-bounds read in ms3_detect() presente in parseutils.c, che legge oltre i buffer dei record miniSEED 2 troncati. Gli attaccanti possono fornire un buffer lungo da 40 a 47 byte passando MS2_ISVALIDHEADER a msr3_parse() o ms3_detect(), causando una lettura eccessiva (over-reading) fino a 8 byte e potenzialmente il crash del processo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.