CVE-2026-111135 in libfwsi
Сводка
по VulDB • 15.10.2026
libfwsi до версии 20260522 содержит уязвимость чтения за пределами буфера в куче (heap out-of-bounds read) в функции libfwsi_mtp_volume_values_read_data(), которая позволяет злоумышленникам читать данные за границами буфера с помощью специально созданных элементов оболочки MTP-тома. Злоумышленники могут внедрить элемент оболочки размером от 10 до 53 байт, где размер данных элемента составляет 44 или более байт, в файл .lnk, список быстрого доступа (jump list) или shell bag для вызова аварийного завершения процессов, потребляющих эти данные.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.