libyal libvmdk Descriptor File libvmdk_descriptor_file.c libvmdk_descriptor_file_read_header out-of-bounds

Özet

Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.

A vulnerability was detected in libyal libvmdk. Affected by this vulnerability is the function libvmdk_descriptor_file_read_header of the file libvmdk/libvmdk_descriptor_file.c of the component Descriptor File Parser. The manipulation results in out-of-bounds read. The attack must be initiated from a local position. The exploit is now public and may be used. The patch is identified as 175d3fc0a0b961f362f16e7560a6169d7213e16b. It is best practice to apply a patch to resolve this issue.

Etkilenen sürümler1 yazılım

Kaynaklar10 kaynak

• CVE.org kaydı
• NVD kaydı
• github.com/…ommit/175d3fc0a0b961f362f16e7560a6169d7213e16b Yama
• vuldb.com/cve/CVE-2026-123269 Üçüncü taraf
• vuldb.com/submit/1032842 Üçüncü taraf
• github.com/libyal/libvmdk/issues/41 Üçüncü taraf
• github.com/…ts/files/33394231/03_integer_underflow_poc.zip İstismar kodu ya da analiz
• vuldb.com/vuln/431575 Diğer
• vuldb.com/vuln/431575/cti Diğer
• github.com/libyal/libvmdk Diğer

Kayıt geçmişi

1. 6 Kas 2026 03:00Yayımlandı

İlgili açıklar

• 3,5 CVE-2026-123268libyal libvmdk Extent Data File libvmdk_extent_table.c libvmdk_extent_table_get_extent_data_file_path memory corruption
• 8,2 CVE-2026-92698FastNetMon sFlow işleyicisinde uzaktan sınır dışı bellek okuma açığı
• 7,5 CVE-2026-92697FastNetMon NetFlow v9 işleyicisinde sınırsız strlen nedeniyle bellek dışı okuma
• 8,2 CVE-2026-92693FastNetMon paylaşılan paket ayrıştırıcısında IPv6 Fragment başlığında sınır denetimi eksikliği
• 8,2 CVE-2026-92695FastNetMon pcap parse_packet fonksiyonunda sınır kontrolü eksikliği nedeniyle bellek okuma hatası
• 7,5 CVE-2026-116782FreeSWITCH mod_rtmp connect komutunda kimlik doğrulama öncesi geçersiz işaretçi erişimi