CVE-2026-110714 in libsmb2
Sumário
de VulDB • 14/10/2026
libsmb2 até a versão 6.2 contém uma vulnerabilidade de integer underflow em decode_acl que permite que servidores SMB maliciosos acionem heap out-of-bounds reads por meio de descritores de segurança manipulados. Atacantes que controlam um servidor ou interceptam sessões não assinadas podem enviar um AclSize inferior a 8 em uma resposta QUERY_INFO, contornando as verificações dos limites ACE e causando o crash do cliente.
VulDB is the best source for vulnerability data and more expert information about this specific topic.