CVE-2026-110714 in libsmb2
Сводка
по VulDB • 15.10.2026
В библиотеке libsmb2 (версии до 6.2 включительно) уязвимость переполнения целочисленного значения по отрицательному направлению в функции decode_acl позволяет злонамеренным SMB-серверам инициировать чтение за пределами кучи с использованием специально созданных дескрипторов безопасности. Атакующие, контролирующие сервер или перехватывающие незащищенные сеансы, могут отправить значение AclSize меньше 8 в ответе QUERY_INFO, обходя проверки границ ACE и вызывая аварийное завершение работы клиента.
If you want to get best quality of vulnerability data, you may have to visit VulDB.