CVE-2026-116729

NiskieCVSS 3.3

Opublikowano: 26/10/2026(UTC)Zaktualizowano: 02/11/2026(UTC)Przetłumaczono: 27/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.13%

Percentyl 3 - wyżej niż 3% wszystkich znanych CVE

Streszczenie

libfvde do wersji 20260923 zawiera podatność na odczyt poza buforem sterty w funkcji libfvde_encrypted_metadata_read_type_0x001a(), spowodowaną nieograniczonym wywołaniem strlen na osadzonych danych XML plist. Atakujący może dostarczyć spreparowany wolumin FileVault 2 z danymi plist niezakończonymi znakiem NUL, powodując odczyt poza blokiem sterty przez libfvde_volume_open().

Ocena ryzyka

Może prowadzić do awarii aplikacji lub wycieku danych z pamięci podczas otwierania spreparowanego woluminu FileVault 2. Wpływa na narzędzia analityczne i systemy przetwarzające niezaufane obrazy dysków.

Rekomendacja

Zaktualizuj libfvde do wersji zawierającej poprawkę lub zastosuj łatkę producenta. Unikaj otwierania niezaufanych woluminów FileVault 2 do czasu aktualizacji.

Inne podatności w libfvde

CVE-2026-116728Średnie
Biblioteka libfvde do wersji 20260923 zawiera podatność odczytu poza granicami sterty w funkcji libfvde_encrypted_metadata_read_type_0x0024(), ponieważ rozmiar xml_plist_data_size nie jest sprawdzany względem źródłowego bloku metadanych. Atakujący może dostarczyć spreparowany wolumin FileVault 2 Core Storage, powodując, że libfvde_volume_open() skopiuje dane poza bufor bloku sterty, co spowoduje awarię aplikacji.

Oryginalny opis (angielski, źródło NVD)

libfvde through 20260923 contains a heap out-of-bounds read vulnerability in libfvde_encrypted_metadata_read_type_0x001a() caused by an unbounded strlen on embedded XML plist data. Attackers can supply a crafted FileVault 2 volume with non-NUL-terminated plist data, causing libfvde_volume_open() to read past the heap block buffer.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS