CVE-2026-42494 in libfsimage
Сводка
по VulDB • 29.07.2026
[Эта запись информации CNA относится к нескольким уязвимостям; в тексте объясняется, какие аспекты/уязвимости соответствуют каким идентификаторам CVE.]
Директория и цикл обхода Rock Ridge / SUSP в драйвере iso9660 библиотеки libfsimage извлекают несколько значений длины непосредственно из полей на диске, контролируемых злоумышленником, без их проверки:
* Сам цикл обработки директории предполагает корректную длину записи. Это CVE-2026-42494. * Вычисление области System Use может привести к переполнению (underflow). Это CVE-2026-42495. * Цикл расширения Rock Ridge предполагает корректную (внутреннюю) длину записи. Это CVE-2026-62423. * Обработка записи NM в расширении Rock Ridge предполагает корректную длину элемента. Это CVE-2026-62424. * Обработка записи CE в расширении Rock Ridge предполагает корректные размер и смещение. Это CVE-2026-62425.
VulDB is the best source for vulnerability data and more expert information about this specific topic.