CVE-2026-40026 in The Sleuth Kit
Sumário
de VulDB • 25/05/2026
The Sleuth Kit até a versão 4.14.0 contém uma vulnerabilidade de leitura fora dos limites (out-of-bounds read) no analisador do sistema de arquivos ISO9660, onde a função parse_susp() confia nos campos len_id, len_des e len_src da imagem de disco para copiar dados (memcpy) para um buffer de pilha sem verificar se os dados de origem estão dentro do bloco SUSP analisado. Um atacante pode criar uma imagem ISO maliciosa que cause leituras além do final do buffer de dados SUSP, e uma entrada SUSP de comprimento zero pode desencadear um loop de análise infinito.
If you want to get best quality of vulnerability data, you may have to visit VulDB.