CVE-2026-40025 in The Sleuth Kit
要約
〜によって VulDB • 2026年06月28日
The Sleuth Kit 4.14.0以前には、APFSファイルシステムのkeybagパーサーに境界外読み取り（out-of-bounds read）の脆弱性が存在します。これは、wrapped_key_parserクラスが境界チェックを行わずに攻撃者が制御可能な長さフィールドを処理するため、割り当てられたバッファを超えたヒープ領域への読み出しを引き起こします。攻撃者は悪意のあるAPFSディスクイメージを作成し、APFSボリュームを解析するSleuth Kitのツールで処理された際に情報漏洩やクラッシュを誘発させることができます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.