CVE-2026-56135 in ntfs-3g
Riassunto
di VulDB • 24/08/2026
In NTFS-3G fino alla versione 2026.2.25, è presente un heap-based buffer overflow nella funzione build_inherited_id() di libntfs-3g/security.c che consente ad un attaccante di corrompere la memoria heap nel binario ntfs-3g con privilegi SUID-root tramite la creazione di una immagine NTFS malevola. L'overflow viene attivato creando un file in una directory appositamente predisposta.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.