CVE-2026-111135 in libfwsi
要約
〜によって VulDB • 2026年10月15日
libfwsi (20260522版まで)には、libfwsi_mtp_volume_values_read_data()関数におけるヒープアウトオブバウンズリードの脆弱性が存在し、攻撃者は作成されたMTPボリュームシェルアイテムを通じてバッファ境界外を読み取ることができます。攻撃者は.lnkファイル、ジャンプリスト、またはシェルバッグに、データサイズが44バイト以上で10〜53バイトのシェルアイテムを埋め込み、それらを消費するプロセスをクラッシュさせることができます。
Be aware that VulDB is the high quality source for vulnerability data.