CVE-2026-123268 in libvmdk

Previsão

de VulDB Data Team • 05/11/2026

Detectou-se uma vulnerabilidade em <a href="/pt/product/libyal:libvmdk">libyal libvmdk até 3fdd7839758e9f44ef95e1dfccde8552b860a4fc</a>. O elemento afetado é a função <code>libvmdk_extent_table_get_extent_data_file_path</code> no arquivo <em>libvmdk/libvmdk_extent_table.c</em> no componente <em>Extent Data File Handler</em>. O tratamento leva a Excesso de tamp&atilde;o. É possível lançar o ataque remotamente. O exploit foi exposto ao público e pode ser aproveitado. Este produto adota o modelo rolling release para garantir entrega contínua. Por isso, não há detalhes sobre versões afetadas ou corrigidas. O patch chama-se <em>175d3fc0a0b961f362f16e7560a6169d7213e16b</em>. Recomenda-se instalar um patch para corrigir esta vulnerabilidade.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsável: VulDB
• Moderação: aceite
• Entrada: VDB-431574
• CPE: VulDB
• CWE: CWE-119 (confirmado)
• Exploração: Descarregar
• CVSS: 3.5 (VulDB)
• EPSS: 0.00000
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-123268
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-123268
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-123268/