PT-2026-135470
CVE-2026-120454
·
Publicado
2026-11-02
·
Atualizado
2026-11-02
Descrição por
CVSS 3.1
5.5
MédiaMétricasAV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
The Sleuth Kit through 4.15.0 contains a NULL pointer dereference vulnerability in decmpfs decompress lzvn attr() that allows attackers to crash the tool by supplying a crafted HFS+ image. Attackers can set a huge uncompressed size in an LZVN inline com.apple.decmpfs attribute so allocation fails and the decoder writes through NULL, causing denial of service.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾