CVE-2026-119601 in AFFLIB
要約
〜によって VulDB • 2026年10月30日
AFFLIB 3.7.22 以前には、af_get_page() にヒープ領域の配列外書き込み脆弱性があり、攻撃者はページサイズとセクターサイズの不一致を含む不正な AFF イメージを供給することでヒープメモリを破損させることができる。攻撃者は、セクターサイズより大きくかつその倍数ではないページサイズを設定し、ゼロ埋めを行うループ処理がバッファの外側まで書き込むことでフォレンジックツールをクラッシュさせることが可能である。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.