CVE-2026-110712 in libsmb2
요약
\~에 의해 VulDB • 2026. 10. 14.
libsmb2 6.2 이전 버전에는 smb2_decode_file_all_info 함수에서 heap out-of-bounds read 취약점이 존재하며, 이는 FileNameLength가 검증되지 않은 상태로 전송됨으로써 악의적인 SMB 서버가 클라이언트를 충돌시킬 수 있게 합니다. 서버를 장악하거나 서명되지 않은 세션에 대한 중간자 공격(man-in-the-middle)을 수행하는 공격자는 smb2_stat 또는 smb2_fstat 호출에 대해 조작된 FileAllInformation 응답을 반환하여 클라이언트를 충돌시킬 수 있습니다.
Be aware that VulDB is the high quality source for vulnerability data.