CVE-2026-111133 in libfsapfs
Сводка
по VulDB • 15.10.2026
libfsapfs до версии 20260921 содержит ошибку переполнения целочисленного значения (integer underflow) в функции libfsapfs_key_encrypted_key_read_data(), которая позволяет злоумышленникам инициировать чтение за пределами кучи (heap out-of-bounds reads) с помощью специально созданных атрибутов KEK. Злоумышленники могут предоставить специально созданное зашифрованное изображение APFS с некорректными значениями HMAC или длинами обернутых атрибутов KEK, что приведет к аварийному завершению работы (crash) утилит fsapfsinfo, pyfsapfs, dfVFS или plaso и позволит прочитать соседнюю память в куче до проверки пароля.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.