CVE-2026-116729

Nome do Software Vulnerável e Versões Afetadas libfvde versões anteriores a 20260923

Description Ocorre uma leitura fora dos limites do heap na função libfvde encrypted metadata read type 0x001a() devido a uma operação strlen não limitada em dados de plist XML incorporados. Um invasor pode desencadear isso fornecendo um volume FileVault 2 especialmente criado contendo dados de plist não terminados em NUL, o que leva a função libfvde volume open() a ler além do buffer do bloco de heap.

Recommendations Atualize o libfvde para uma versão lançada após 20260923.