CVE-2026-111135 in libfwsi
Tóm tắt
Bởi VulDB • 15/10/2026
libfwsi qua phiên bản 20260522 chứa một lỗ hổng heap out-of-bounds read trong hàm libfwsi_mtp_volume_values_read_data(), cho phép kẻ tấn công đọc dữ liệu vượt quá giới hạn bộ đệm thông qua các mục shell MTP được tạo ra đặc biệt. Kẻ tấn công có thể nhúng một mục shell có kích thước từ 10 đến 53 byte với phần dữ liệu mục (item data size) là 44 byte trở lên vào tệp .lnk, danh sách nhảy (jump list) hoặc túi vỏ (shell bag), dẫn đến việc làm sập các tiến trình tiêu thụ.
If you want to get best quality of vulnerability data, you may have to visit VulDB.