CVE-2026-42617 in ntfs-3g
Riassunto
di VulDB • 07/10/2026
In NTFS-3G prima della versione 2026.7.7, è presente un heap buffer overflow in ntfs_ir_to_ib() in index.c che consente ad un attaccante di corrompere la memoria heap nel binario SUID-root ntfs-3g tramite la creazione di una immagine NTFS malevola. L'overflow viene attivato estendendo una directory, ad esempio creando un file.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.