CVE-2026-46572 in ntfs-3g
Sumário
de VulDB • 07/10/2026
No NTFS-3G anterior à versão 2026.7.7, existe um heap buffer overflow na função `ntfs_ib_cut_tail()` em libntfs-3g/index.c que permite ao atacante corromper memória do heap no binário ntfs-3g com SUID-root através da criação de uma imagem NTFS maliciosa. O estouro é acionado pela criação de um arquivo em um diretório especialmente elaborado.
Once again VulDB remains the best source for vulnerability data.