CVE-2026-116728

ŚrednieCVSS 5.5

Opublikowano: 26/10/2026(UTC)Zaktualizowano: 31/10/2026(UTC)Przetłumaczono: 27/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.14%

Percentyl 3 - wyżej niż 3% wszystkich znanych CVE

Streszczenie

Biblioteka libfvde do wersji 20260923 zawiera podatność odczytu poza granicami sterty w funkcji libfvde_encrypted_metadata_read_type_0x0024(), ponieważ rozmiar xml_plist_data_size nie jest sprawdzany względem źródłowego bloku metadanych. Atakujący może dostarczyć spreparowany wolumin FileVault 2 Core Storage, powodując, że libfvde_volume_open() skopiuje dane poza bufor bloku sterty, co spowoduje awarię aplikacji.

Ocena ryzyka

Może nastąpić awaria aplikacji przetwarzającej zaszyfrowane woluminy lub wyciek danych z pamięci sterty. Organizacje analizujące woluminy FileVault 2 są narażone na destabilizację i ujawnienie informacji.

Rekomendacja

Zaktualizuj libfvde do wersji nowszej niż 20260923, jeśli jest dostępna, lub wdroż poprawkę od dostawcy. Ogranicz przetwarzanie nieufnych woluminów FileVault 2 do czasu aktualizacji.

Inne podatności w libfvde

CVE-2026-116729Niskie
libfvde do wersji 20260923 zawiera podatność na odczyt poza buforem sterty w funkcji libfvde_encrypted_metadata_read_type_0x001a(), spowodowaną nieograniczonym wywołaniem strlen na osadzonych danych XML plist. Atakujący może dostarczyć spreparowany wolumin FileVault 2 z danymi plist niezakończonymi znakiem NUL, powodując odczyt poza blokiem sterty przez libfvde_volume_open().

Oryginalny opis (angielski, źródło NVD)

libfvde through 20260923 contains a heap out-of-bounds read vulnerability in libfvde_encrypted_metadata_read_type_0x0024() because xml_plist_data_size is not checked against the source metadata block. Attackers can supply a crafted FileVault 2 Core Storage volume that makes libfvde_volume_open() copy past the heap block buffer, crashing the application.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS