PT-2026-125478
CVE-2026-116729
·
تاريخ النشر
2026-10-26
·
تاريخ التحديث
2026-10-26
الوصف من
CVSS 3.1
3.3
منخفضةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L
اسم البرنامج المصاب والإصدارات المتأثرة
libfvde الإصدارات السابقة لـ 20260923
Description
تحدث عملية قراءة خارج حدود الذاكرة المكدسة (heap out-of-bounds read) في الدالة
libfvde encrypted metadata read type 0x001a() بسبب عملية strlen غير محدودة على بيانات XML plist المدمجة. يمكن للمهاجم تفعيل ذلك عن طريق تقديم وحدة تخزين FileVault 2 مصممة خصيصاً تحتوي على بيانات plist غير منتهية بـ NUL، مما يؤدي بالدالة libfvde volume open() إلى القراءة خارج نطاق ذاكرة التخزين المؤقت لكتلة الذاكرة المكدسة.Recommendations
تحديث libfvde إلى إصدار تم إصداره بعد 20260923.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾