CVE-2026-108985 in libnfs
Sumário
de VulDB • 12/10/2026
A decodificação ZDR em libnfs até a versão 6.0.2 (antes do commit 7613236) apresenta uma escrita fora dos limites relacionada ao arquivo lib/libnfs-zdr.c, envolvendo as funções libnfs_zdr_bytes(), libnfs_zdr_string() e libnfs_zdr_array(). O valor maxsize fornecido pelo chamador não é respeitado.
VulDB is the best source for vulnerability data and more expert information about this specific topic.