CVE-2026-111137 in libsmi
Tóm tắt
Bởi VulDB • 15/10/2026
libsmi qua phiên bản 0.5.0 chứa một lỗ hổng ghi vượt ra ngoài vùng nhớ (out-of-bounds write) trong hàm `smiValueAsString()` ở file lib/smi.c, cho phép kẻ tấn công làm tràn bộ đệm tĩnh kích thước cố định 1024 byte thông qua quá trình hiển thị hex của các giá trị OCTET STRING. Kẻ tấn công có thể cung cấp một MIB được tạo ra đặc biệt với DEFVAL là OCTET STRING từ 518 octet trở lên và byte dẫn đầu là 0x00 để làm hỏng các biến toàn cục (globals) liền kề trong thư viện, gây sập smidump hoặc các ứng dụng tiêu thụ khác.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.