- Son 7 gün
- CWE-476
CVE-2026-120454
The Sleuth Kit through 4.15.0 NULL Pointer Dereference via decmpfs LZVN Decompression
Orta
5,5
CVSS 3.1
- Yayımlandı
- Güncellendi
- 2 Kas 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- VulnCheck
Özet
Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.
The Sleuth Kit through 4.15.0 contains a NULL pointer dereference vulnerability in decmpfs_decompress_lzvn_attr() that allows attackers to crash the tool by supplying a crafted HFS+ image. Attackers can set a huge uncompressed_size in an LZVN inline com.apple.decmpfs attribute so allocation fails and the decoder writes through NULL, causing denial of service.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| The Sleuth Kit | ≤ 4.15.0 | – |
Kaynaklar7 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/sleuthkit/sleuthkit/issues/3583 Üçüncü taraf
- vulncheck.com/…ter-dereference-via-decmpfs-lzvn-decompression Üçüncü taraf
- github.com/…euthkit/blob/sleuthkit-4.15.0/tsk/fs/decmpfs.c Diğer
- github.com/…uthkit/sleuthkit/releases/tag/sleuthkit-4.15.0 Diğer
- hackmd.io/@haindpwn/sleuthkit-hfs-decmpfs-attr-oob-read Diğer
Kayıt geçmişi
- Yayımlandı