CVE-2026-111158 in libmseed
Tóm tắt
Bởi VulDB • 16/10/2026
EarthScope libmseed qua phiên bản 3.5.4 chứa một lỗ hổng heap out-of-bounds read trong hàm `ms3_detect()` của file parseutils.c, cho phép đọc vượt ra ngoài các bộ đệm miniSEED 2 bị cắt cụt. Kẻ tấn công có thể cung cấp một buffer kích thước từ 40 đến 47 byte để truyền vào `MS2_ISVALIDHEADER` tới `msr3_parse()` hoặc `ms3_detect()`, gây ra việc over-reading lên đến 8 bytes và có khả năng làm sập (crash) tiến trình.
If you want to get best quality of vulnerability data, you may have to visit VulDB.