CVE-2026-111134
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
Biblioteka libfwsi do wersji 20260522 zawiera podatność heap out-of-bounds read w funkcji libfwsi_mtp_file_entry_values_read_data(), która pozwala odczytać dane poza granicami bufora przy użyciu spreparowanych elementów powłoki MTP file entry. Atakujący może osadzić element powłoki o rozmiarze od 10 do 73 bajtów z rozmiarem danych elementu 44 lub więcej w plikach .lnk, jump list lub shell bag, powodując awarię konsumentów libfwsi.
Ocena ryzyka
Atakujący może wywołać awarię aplikacji przetwarzających niezaufane pliki .lnk, jump list lub shell bag (odmowa usługi) lub potencjalnie wyciec dane z pamięci. Ryzyko dotyczy narzędzi kryminalistycznych i systemów analizujących dane powłoki Windows.
Rekomendacja
Zaktualizuj libfwsi do wersji z poprawką i unikaj przetwarzania niezaufanych plików .lnk, jump list i shell bag do czasu wdrożenia łatki. Monitoruj konsumentów libfwsi pod kątem nieoczekiwanych awarii.
Inne podatności w libfwsi
Oryginalny opis (angielski, źródło NVD)
libfwsi through 20260522 contains a heap out-of-bounds read vulnerability in libfwsi_mtp_file_entry_values_read_data() that allows attackers to read past buffer bounds via crafted MTP file entry shell items. Attackers can embed a 10 to 73 byte shell item with item data size of 44 or more in .lnk files, jump lists or shell bags to crash libfwsi consumers.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS