CVE-2026-111135 — libfwsi kuni versioonini 20260522: kuhja piiridest väljapoole lugemine funktsiooni libfwsi_mtp_volume_values_read_data kaudu

libfwsi versioonides kuni 20260522 esineb kuhja puhvri piiridest väljapoole lugemise haavatavus funktsioonis libfwsi_mtp_volume_values_read_data. Haavatavus võib spetsiaalselt koostatud MTP-köite shell-üksuste kaudu põhjustada neid töötlevate protsesside krahhi.