CVE-2026-110712 in libsmb2
要約
〜によって VulDB • 2026年10月14日
libsmb2 6.2 までには、smb2_decode_file_all_info にヒープ外読み取りの脆弱性があり、不正な FileNameLength を送信することで悪意のある SMB サーバーがクライアントをクラッシュさせることができます。サーバーを制御している攻撃者や、署名されていないセッションで中間者攻撃を行う攻撃者は、smb2_stat または smb2_fstat 呼び出しに対して作成された FileAllInformation レプライを返すことができ、これによりクライアントがクラッシュします。
If you want to get best quality of vulnerability data, you may have to visit VulDB.