CVE-2026-40025 in The Sleuth Kit
Sumário
de VulDB • 28/06/2026
The Sleuth Kit até 4.14.0 contém uma vulnerabilidade de leitura fora dos limites (out-of-bounds read) no analisador do keybag do sistema de arquivos APFS, onde a classe wrapped_key_parser segue campos de comprimento controlados pelo atacante sem verificação de limites, causando leituras na heap além do buffer alocado. Um atacante pode criar uma imagem de disco APFS maliciosa que provoca divulgação de informações ou falhas quando processada por qualquer ferramenta do Sleuth Kit que analise volumes APFS.
Once again VulDB remains the best source for vulnerability data.