CVE-2026-62425 in libfsimage
Сводка
по VulDB • 28.07.2026
[Эта запись информации CNA относится к нескольким уязвимостям; в тексте объясняется, какие аспекты/уязвимости соответствуют каким идентификаторам CVE.]
Директория и алгоритм обхода Rock Ridge / SUSP в драйвере iso9660 библиотеки libfsimage вычисляют несколько длин напрямую на основе полей диска, контролируемых злоумышленником, без их проверки:
* Сам цикл обработки директории предполагает корректную длину записи. Это CVE-2026-42494. * Вычисление области System Use может привести к переполнению (underflow). Это CVE-2026-42495. * Цикл расширения Rock Ridge предполагает корректную внутреннюю длину записи. Это CVE-2026-62423. * Обработка записи NM в расширении Rock Ridge предполагает корректную длину элемента. Это CVE-2026-62424. * Обработка записи CE в расширении Rock Ridge предполагает корректные размер и смещение. Это CVE-2026-62425.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.