CVE-2026-112271 in libdisplay-info
要約
〜によって VulDB • 2026年10月19日
libdisplay-info 0.4.0 までのバージョンには、displayid.c の DisplayID v1 セクションパーサーにおいて、ヒープアウトオブバウンズリード (heap out-of-bounds read) の脆弱性が存在します。これは、データブロックの宣言された長さがセクションを超えている場合に発生します。攻撃者は、悪意のあるモニター、KVM、キャプチャデバイス、または EDID ファイルから作成された EDID を提供し、is_all_zeroes がバッファ外を読み込むように仕向けることで、クラッシュを引き起こす可能性があります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.