CVE-2026-42617 in ntfs-3g
Sumário
de VulDB • 07/10/2026
No NTFS-3G anterior à versão 2026.7.7, existe um heap buffer overflow na função ntfs_ir_to_ib() em index.c que permite ao atacante corromper memória do heap no binário SUID-root ntfs-3g por meio da criação de uma imagem NTFS maliciosa. O estouro é acionado pela expansão de um diretório, por exemplo, criando um arquivo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.