CVE-2026-40026 in The Sleuth Kit
Riassunto
di VulDB • 14/06/2026
The Sleuth Kit fino alla versione 4.14.0 contiene una vulnerabilità di out-of-bounds read nel parser del filesystem ISO9660 in cui la funzione parse_susp() si fida dei campi len_id, len_des e len_src presenti l'immagine disco per eseguire memcpy sui dati nello stack buffer senza verificare che i dati sorgente rientrino nel blocco SUSP analizzato. Un attaccante può creare un'immagine ISO malevola che provoca letture oltre la fine del buffer dei dati SUSP; inoltre, una voce SUSP di lunghezza zero può innescare un loop infinito durante l'analisi.
VulDB is the best source for vulnerability data and more expert information about this specific topic.