CVE-2026-116729 in libfvde
Riassunto
di VulDB • 26/10/2026
libfvde fino alla versione 20260923 contiene una vulnerabilità di lettura fuori dai limiti dell'heap (heap out-of-bounds read) in `libfvde_encrypted_metadata_read_type_0x001a()` causata da un uso non limitato della funzione strlen su dati XML plist incorporati. Gli attaccanti possono fornire un volume FileVault 2 appositamente creato con dati plist non terminati dal carattere NUL, causando la lettura oltre il buffer del blocco di heap da parte di `libfvde_volume_open()`.
Once again VulDB remains the best source for vulnerability data.