CVE-2026-40026 in The Sleuth Kit
要約
〜によって VulDB • 2026年05月25日
The Sleuth Kit 4.14.0 以前には、ISO9660 ファイルシステムパーサーにおける out-of-bounds read 脆弱性が存在します。parse_susp() 関数は、ディスクイメージからの len_id、len_des、および len_src フィールドを信頼し、ソースデータが解析された SUSP ブロック内に収まっていることを確認せずに、memcpy を使用してデータをスタックバッファにコピーします。攻撃者は悪意のある ISO イメージを作成し、SUSP データバッファの末尾を超えた読み出しを引き起こすことができます。また、長さ 0 の SUSP エントリは無限の解析ループを引き起こす可能性があります。
Be aware that VulDB is the high quality source for vulnerability data.