CVE-2026-116737

Nome do Software Vulnerável e Versões Afetadas libphdi versões anteriores a 20260902

Description Ocorre uma leitura fora dos limites do heap na função libphdi data files get extent data file path(). O problema surge porque a função utiliza o comprimento do prefixo do diretório em vez do comprimento do basename. Um invasor pode explorar isso fornecendo um descritor de imagem de disco Parallels especialmente criado com um prefixo de diretório longo e um basename curto, o que pode levar ao travamento do processo ou à exposição da memória heap adjacente.

Recommendations Atualize o libphdi para uma versão lançada após 20260902.