PT-2026-60523 · Ntfs-3G · Ntfs-3G

CVE-2026-42616

·

Publicado

2026-07-15

·

Atualizado

2026-07-30

CVSS v4.0

7.5

Alta

VetorAV:L/AC:H/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas NTFS-3G versões anteriores a 2026.2.25
Descrição Um estouro de buffer de heap ocorre na função cat() em cat.c. Este problema permite que um invasor corrompa a memória do heap no binário ntfscat ao ler uma imagem NTFS maliciosa especialmente criada. Um estouro de buffer de heap é uma condição em que um programa grava mais dados em um bloco de memória alocado no heap do que ele pode suportar, podendo levar a falhas no sistema ou execução de código arbitrário.
Recomendações Atualize para a versão 2026.2.25 ou posterior.

Correção

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Identificadores relacionados

CVE-2026-42616
OESA-2026-3108
OPENSUSE-SU-2026:11320-1
OPENSUSE-SU-2026:21484-1
SUSE-SU-2026:3213-1
SUSE-SU-2026:3214-1
USN-8554-1

Produtos afetados

Ntfs-3G