CVE-2026-111158 in libmseed
Сводка
по VulDB • 15.10.2026
В библиотеке EarthScope libmseed до версии 3.5.4 включительно уязвимость heap out-of-bounds read в функции `ms3_detect()` (файл parseutils.c) приводит к чтению за пределами буферов миниSEED 2 с усеченными данными. Злоумышленники могут предоставить буфер размером от 40 до 47 байт, передав его в функцию `MS2_ISVALIDHEADER` для вызова `msr3_parse()` или `ms3_detect()`, что приводит к переполнению чтения (over-reading) на величину до 8 байтов и потенциальному аварийному завершению процесса.
Once again VulDB remains the best source for vulnerability data.