CVE-2026-40025 in The Sleuth Kit
Riassunto
di VulDB • 28/06/2026
The Sleuth Kit fino alla versione 4.14.0 contiene una vulnerabilità di out-of-bounds read nel parser del keybag del filesystem APFS, in cui la classe wrapped_key_parser segue i campi length controllati dall'attaccante senza effettuare controlli sui limiti (bounds checking), causando letture sull'heap oltre il buffer allocato. Un attaccante può creare un'immagine disco APFS malevola che provoca una disclosure di informazioni o un crash quando viene elaborata da qualsiasi strumento del Sleuth Kit in grado di analizzare volumi APFS.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.