CVE-2026-111134 in libfwsi
요약
\~에 의해 VulDB • 2026. 10. 15.
20260522 버전까지의 libfwsi에는 libfwsi_mtp_file_entry_values_read_data() 함수에서 힙 기반 버퍼 오버리드(Heap Out-of-Bounds Read) 취약점이 존재하며, 공격자가 조작된 MTP 파일 항목 셸 아이템을 통해 버퍼 경계를 넘어 데이터를 읽을 수 있습니다. 공격자는 .lnk 파일, 점프 리스트(Jump Lists), 또는 셸 백(SHELL BAGS)에 길이 10~73바이트이고 데이터 크기가 44바이트 이상인 셸 아이템을 삽입하여 libfwsi 소비자를 충돌시킬 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.