CVE-2026-111134 — libfwsi до версии 20260522: чтение за пределами буфера в куче через libfwsi_mtp_file_entry_values_read_data
В libfwsi до версии 20260522 присутствует уязвимость чтения за пределами буфера в куче в функции libfwsi_mtp_file_entry_values_read_data(). Уязвимость может быть вызвана специально сформированными элементами shell item записей MTP-файлов и привести к сбою потребителей libfwsi.
CERT24