- Son 7 gün
- CWE-125
CVE-2026-120453
The Sleuth Kit through 4.15.0 Heap Out-of-Bounds Read via HFS+ decmpfs Header
Düşük
3,3
CVSS 3.1
- Yayımlandı
- Güncellendi
- 2 Kas 2026
- Açık yaşı
- 2 gün
- Kaydı açan
- VulnCheck
Özet
Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.
The Sleuth Kit through 4.15.0 contains a heap out-of-bounds read vulnerability in hfs_load_extended_attrs() in tsk/fs/hfs.c that reads the decmpfs header without checking attribute length. Attackers can supply a crafted HFS+ image with a com.apple.decmpfs attr_size of 1 to 15 to read past the allocation and crash analysis tools like istat or icat.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| The Sleuth Kit | ≤ 4.15.0 | – |
Kaynaklar7 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/sleuthkit/sleuthkit/issues/3583 Üçüncü taraf
- vulncheck.com/…heap-out-of-bounds-read-via-hfs-decmpfs-header Üçüncü taraf
- github.com/…t/sleuthkit/blob/sleuthkit-4.15.0/tsk/fs/hfs.c Diğer
- github.com/…uthkit/sleuthkit/releases/tag/sleuthkit-4.15.0 Diğer
- hackmd.io/@haindpwn/sleuthkit-hfs-decmpfs-attr-oob-read Diğer
Kayıt geçmişi
- Yayımlandı