CVE-2026-111135
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
Biblioteka libfwsi do wersji 20260522 zawiera podatność heap out-of-bounds read w funkcji libfwsi_mtp_volume_values_read_data(), która pozwala odczytać dane poza granicami bufora przy użyciu spreparowanych elementów powłoki MTP volume. Atakujący może osadzić element powłoki o rozmiarze od 10 do 53 bajtów z rozmiarem danych elementu 44 lub więcej w pliku .lnk, jump list lub shell bag, powodując awarię procesów konsumujących.
Ocena ryzyka
Atakujący może wywołać awarię aplikacji przetwarzających niezaufane pliki .lnk, jump list lub shell bag (odmowa usługi) lub potencjalnie wyciec dane z pamięci. Ryzyko dotyczy narzędzi kryminalistycznych i systemów analizujących dane powłoki Windows.
Rekomendacja
Zaktualizuj libfwsi do wersji z poprawką i unikaj przetwarzania niezaufanych plików .lnk, jump list i shell bag do czasu wdrożenia łatki. Monitoruj konsumentów libfwsi pod kątem nieoczekiwanych awarii.
Inne podatności w libfwsi
Oryginalny opis (angielski, źródło NVD)
libfwsi through 20260522 contains a heap out-of-bounds read vulnerability in libfwsi_mtp_volume_values_read_data() that allows attackers to read past buffer bounds via crafted MTP volume shell items. Attackers can embed a 10 to 53 byte shell item with item data size of 44 or more in a .lnk file, jump list or shell bag to crash consuming processes.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS