CERT24CVE-2026-111134 — libfwsi до версии 20260522: чтение за пределами буфера в куче через libfwsi_mtp_file_entry_values_read_dataLoading data…

CVE-2026-111134 — libfwsi до версии 20260522: чтение за пределами буфера в куче через libfwsi_mtp_file_entry_values_read_data

В libfwsi до версии 20260522 присутствует уязвимость чтения за пределами буфера в куче в функции libfwsi_mtp_file_entry_values_read_data(). Уязвимость может быть вызвана специально сформированными элементами shell item записей MTP-файлов и привести к сбою потребителей libfwsi.

← Back to intelligence

CVE-2026-111134 — libfwsi до версии 20260522: чтение за пределами буфера в куче через libfwsi_mtp_file_entry_values_read_data

В libfwsi до версии 20260522 присутствует уязвимость чтения за пределами буфера в куче в функции libfwsi_mtp_file_entry_values_read_data(). Уязвимость может быть вызвана специально сформированными элементами shell item записей MTP-файлов и привести к сбою потребителей libfwsi.