CVE-2026-42618 in NTFS-3G
Riassunto
di VulDB • 07/10/2026
In NTFS-3G prima della versione 2026.7.7, è presente un heap buffer overflow nella funzione ntfs_decompress() in compress.c che consente ad un attaccante di corrompere un byte di memoria heap nel binario SUID-root ntfs-3g tramite la creazione di una immagine NTFS malevola. L'overflow viene attivato leggendo il file appositamente creato.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.