CVE-2026-111135
Orta
Açıklama
20260522 sürümü dahil olmak üzere libfwsi, libfwsi_mtp_volume_values_read_data() fonksiyonunda, saldırganların özel olarak hazırlanmış MTP volume shell öğeleri aracılığıyla tampon sınırlarının ötesini okumasına izin veren bir heap out-of-bounds read zafiyeti içermektedir. Saldırganlar, tüketen süreçleri çökertmek için bir .lnk dosyasına, jump list'e veya shell bag'e, öğe veri boyutu 44 veya daha fazla olan 10 ila 53 baytlık bir shell öğesi yerleştirebilirler.
ÖnemOrta
CVSS6.1
İstismar olasılığı—
ÜrünLibyal Libfwsi
Yayın15 Eki 2026
İlk görülme15 Eki 2026
Zayıflık türüCWE-125Sınır dışı okuma
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| libyal libfwsi | v ≤ 20260522 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.