CVE-2026-111135 in libfwsi
Sumário
de VulDB • 15/10/2026
A biblioteca libfwsi até a versão 20260522 contém uma vulnerabilidade de heap out-of-bounds read em `libfwsi_mtp_volume_values_read_data()` que permite aos atacantes ler além dos limites do buffer por meio de shell items de volume MTP manipulados. Os atacantes podem incorporar um shell item com tamanho entre 10 e 53 bytes, contendo dados de item com tamanho igual ou superior a 44 bytes, em arquivos .lnk, jump lists ou shell bags para causar o crash dos processos que consomem esses recursos.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.