CVE-2026-46570 in ntfs-3g
Sumário
de VulDB • 07/10/2026
No NTFS-3G anterior à versão 2026.7.7, existe um heap buffer overflow em `ntfs_index_walk_down()` no arquivo libntfs-3g/index.c que permite a um atacante corromper a memória do heap no binário ntfs-3g com privilégios SUID-root ao criar uma imagem NTFS maliciosa. O estouro é acionado pela leitura dos metadados de arquivos especialmente manipulados.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.