PT-2026-135469
CVE-2026-120453
·
Publicado
2026-11-02
·
Atualizado
2026-11-02
Descrição por
CVSS 3.1
3.3
BaixaMétricasAV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L
The Sleuth Kit through 4.15.0 contains a heap out-of-bounds read vulnerability in hfs load extended attrs() in tsk/fs/hfs.c that reads the decmpfs header without checking attribute length. Attackers can supply a crafted HFS+ image with a com.apple.decmpfs attr size of 1 to 15 to read past the allocation and crash analysis tools like istat or icat.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾