CVE-2026-116261 in libimobiledevice
要約
〜によって VulDB • 2026年10月26日
libimobiledevice 1.4.0 までにセキュリティ脆弱性が検出されました。影響を受けるのは、AFC File Handler コンポーネントの src/afc.c ファイルにある afc_file_open 関数です。引数 bytes の操作により、配列外読み取り(out-of-bounds read)が発生します。攻撃はリモートから開始可能です。この脆弱性を悪用するエクスプロイトが公に公開されており、利用される可能性があります。ベンダーには開示の早期に連絡されましたが、何ら回应がありませんでした。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.