CVE-2026-110712

Nome do Software Vulnerável e Versões Afetadas libsmb2 versões anteriores a 6.2

Descrição Ocorre uma leitura fora dos limites do heap na função smb2 decode file all info(). Este problema permite que um servidor SMB malicioso ou um invasor realizando um ataque de man-in-the-middle em sessões não assinadas cause a falha do cliente ao enviar uma resposta FileAllInformation manipulada com a variável FileNameLength não verificada durante chamadas smb2 stat ou smb2 fstat.

Recomendações Atualize para a versão 6.2 ou posterior.