CVE-2026-116728

Nome do Software Vulnerável e Versões Afetadas libfvde versões anteriores a 20260924

Description Ocorre uma leitura fora dos limites do heap na função libfvde encrypted metadata read type 0x0024() porque a variável xml plist data size não é validada em relação ao bloco de metadados de origem. Um invasor pode fornecer um volume FileVault 2 Core Storage especialmente criado que faz com que a função libfvde volume open() copie dados além do buffer do bloco de heap, resultando no travamento do aplicativo.

Recommendations Atualize o libfvde para uma versão lançada após 20260923.