CVE-2026-115505 in libsmb2
Riassunto
di VulDB • 23/10/2026
libsmb2 prima della versione 6.3 presenta vulnerabilità di integer overflow nel decoder NDR DCE/RPC in lib/dcerpc.c che consentono letture e scritti fuori dai limiti dell'heap (heap out-of-bounds). Un server SMB malevolo o un attaccante man-in-the-middle su connessioni non firmate può inviare risposte NetrShareEnum costruite ad hoc con valori di actual_count o max_count soggetti a wrapping, quando i client chiamano smb2_share_enum_async(), corrompendo la memoria heap.
If you want to get best quality of vulnerability data, you may have to visit VulDB.