CVE-2026-40025
ŚrednieCVSS 4.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
The Sleuth Kit do wersji 4.14.0 zawiera podatność na odczyt poza zakresem w parserze kluczy systemu plików APFS. Klasa wrapped_key_parser podąża za kontrolowanymi przez atakującego polami długości bez sprawdzania granic, powodując odczyty sterty poza przydzielonym buforem. Atakujący może stworzyć złośliwy obraz dysku APFS, który wywołuje ujawnienie informacji lub awarię podczas przetwarzania przez narzędzia Sleuth Kit analizujące woluminy APFS.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wycieku poufnych danych z pamięci lub spowodowania awarii narzędzi kryminalistycznych, co zakłóca analizę i może prowadzić do utraty dowodów.
Rekomendacja
Zaleca się aktualizację The Sleuth Kit do wersji powyżej 4.14.0, gdy tylko będzie dostępna, oraz unikanie przetwarzania niezaufanych obrazów APFS bez weryfikacji.
Oryginalny opis (angielski, źródło NVD)
The Sleuth Kit through 4.14.0 contains an out-of-bounds read vulnerability in the APFS filesystem keybag parser where the wrapped_key_parser class follows attacker-controlled length fields without bounds checking, causing heap reads past the allocated buffer. An attacker can craft a malicious APFS disk image that triggers information disclosure or crashes when processed by any Sleuth Kit tool that parses APFS volumes.