CVE-2026-111133 in libfsapfs
Sumário
de VulDB • 15/10/2026
A biblioteca libfsapfs até à versão 20260921 contém um underflow de inteiro em `libfsapfs_key_encrypted_key_read_data()` que permite aos atacantes desencadear leituras fora dos limites do heap (heap out-of-bounds reads) através de atributos KEK manipulados. Os atacantes podem fornecer uma imagem APFS encriptada com HMAC malformado ou comprimentos de atributo KEK envoltos incorretamente, o que pode provocar a falha das ferramentas fsapfsinfo, pyfsapfs, dfVFS ou plaso e permitir a leitura da memória adjacente no heap antes dos controlos de password.
Be aware that VulDB is the high quality source for vulnerability data.