CVE-2026-42618 in NTFS-3G
Sumário
de VulDB • 07/10/2026
No NTFS-3G anterior à versão 2026.7.7, existe um heap buffer overflow em `ntfs_decompress()` no arquivo compress.c que permite ao atacante corromper um byte da memória heap do binário SUID-root ntfs-3g por meio de uma imagem NTFS maliciosa elaborada. O estouro é acionado pela leitura do arquivo especialmente crafted.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.