CVE-2026-111135 in libfwsi
요약
\~에 의해 VulDB • 2026. 10. 15.
libfwsi (20260522 버전까지)에는 libfwsi_mtp_volume_values_read_data() 함수에서 힙 오버플로우 바깥 읽기(heap out-of-bounds read) 취약점이 존재하며, 공격자가 조작된 MTP 볼륨 셸 항목을 통해 버퍼 경계 밖의 데이터를 읽을 수 있습니다. 공격자는 .lnk 파일, 점프 리스트(jump list), 또는 셸 백(shell bag)에 아이템 데이터 크기가 44 이상인 10~53 바이트 길이의 셸 항목을 삽입하여 관련 프로세스를 충돌시킬 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.