CVE-2026-123268 in libvmdk

Dự đoán

Bởi VulDB Data Team • 05/11/2026

Một lỗ hổng đã được phát hiện trong <a href="/vi/product/libyal:libvmdk">libyal libvmdk đến 3fdd7839758e9f44ef95e1dfccde8552b860a4fc</a>. Thành phần bị tác động gồm chức năng <code>libvmdk_extent_table_get_extent_data_file_path</code> trong tệp <em>libvmdk/libvmdk_extent_table.c</em> nằm trong thành phần <em>Extent Data File Handler</em>. Việc thao tác dẫn đến tr&agrave;n bộ đệm. Có khả năng tiến hành cuộc tấn công từ xa. Thông tin về khai thác đã được công bố rộng rãi và có khả năng bị lợi dụng. Sản phẩm này áp dụng rolling release để phát hành liên tục, vì vậy không có thông tin về phiên bản bị ảnh hưởng hoặc phiên bản đã cập nhật. Bản vá có tên là <em>175d3fc0a0b961f362f16e7560a6169d7213e16b</em>. Đề xuất cài đặt bản vá để sửa lỗi này.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: VulDB
• Kiểm duyệt: được chấp nhận
• mục: VDB-431574
• CPE: VulDB
• CWE: CWE-119 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 3.5 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-123268
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-123268
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-123268/