PT-2026-125477
CVE-2026-116728
·
تاريخ النشر
2026-10-26
·
تاريخ التحديث
2026-10-26
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
libfvde الإصدارات السابقة لـ 20260924
Description
يحدث خطأ في القراءة خارج حدود الذاكرة المكدسة (heap out-of-bounds read) في الدالة
libfvde encrypted metadata read type 0x0024() بسبب عدم التحقق من المتغير xml plist data size مقابل كتلة البيانات الوصفية المصدر. يمكن للمهاجم تقديم وحدة تخزين FileVault 2 Core Storage مصممة خصيصاً تجعل الدالة libfvde volume open() تنسخ البيانات خارج نطاق ذاكرة التخزين المؤقت للـ heap، مما يؤدي إلى تعطل التطبيق.Recommendations
تحديث libfvde إلى إصدار تم إصداره بعد 20260923.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾