CVE-2026-123269
libyal libvmdk Descriptor File libvmdk_descriptor_file.c libvmdk_descriptor_file_read_header out-of-bounds
CVSS 3.1Medium
4.8/ 10.0
Опубликовано
Обновлено
В атаках
Не зафиксировано
Публичный PoC
Отсутствует
Анализ подготовлен:CVE Futuretools Threat Intelligence
Верификация: MITRE CVE List · CISA KEV · NIST NVD
ОФИЦИАЛЬНЫЙ ПАТЧ НЕ ОПУБЛИКОВАН
Исправленная версия не указана. Доступен патч 175d3fc0a0b961f362f16e7560a6169d7213e16b. Проверьте бюллетень производителя.
01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ
Чтение за пределами выделенного буфера в библиотеке libyal libvmdk при разборе заголовка файла дескриптора.
02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ
Дефект находится в функции libvmdk_descriptor_file_read_header файла libvmdk/libvmdk_descriptor_file.c парсера дескрипторов. Для эксплуатации требуется локальный доступ к системе.
03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ
Чтение данных за пределами выделенного буфера (out-of-bounds read).
04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ
Точные диапазоны версий не зафиксированы в источниках
05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (8)
- vuldb.comhttps://vuldb.com/vuln/431575
- vuldb.comhttps://vuldb.com/vuln/431575/cti
- vuldb.comhttps://vuldb.com/cve/CVE-2026-123269
- vuldb.comhttps://vuldb.com/submit/1032842
- github.comhttps://github.com/libyal/libvmdk/issues/41
- github.comhttps://github.com/user-attachments/files/33394231/03_integer_underflow_poc.zip
- github.comhttps://github.com/libyal/libvmdk/commit/175d3fc0a0b961f362f16e7560a6169d7213e16b
- github.comhttps://github.com/libyal/libvmdk/
06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК
Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:
Библиографическая ссылка (Plain text)
CVE Futuretools (2026). Анализ уязвимости CVE-2026-123269: libyal libvmdk Descriptor File libvmdk_descriptor_file.c libvmdk_descriptor_file_read_header out-of-bounds. URL: https://cve.futuretools.ru/cve/CVE-2026-123269
BibTeX формат (LaTeX)
@misc{cve_futuretools_cve_2026_123269,
title = {{CVE-2026-123269: libyal libvmdk Descriptor File libvmdk_descriptor_file.c libvmdk_descriptor_file_read_header out-of-bounds}},
author = {{CVE Futuretools}},
year = {2026},
howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2026-123269}},
note = {Оперативный инженерный анализ киберугроз}
}