CVE-2026-111159 in libewf
Tóm tắt
Bởi VulDB • 15/10/2026
libewf qua phiên bản 20260924 chứa một lỗ hổng đọc bộ nhớ ngoài vùng cho phép (heap out-of-bounds read) trong hàm libewf_lef_extended_attribute_read_data() do kích thước tên và giá trị UTF-16 được xác thực trước khi nhân đôi. Kẻ tấn công có thể cung cấp tệp .L01/.Lx01 đã tạo sẵn với số lượng siêu dữ liệu 'ea' quá lớn để làm sập ứng dụng hoặc rò rỉ bộ nhớ heap chưa khởi tạo thông qua các thuộc tính mở rộng (extended attributes).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.