NVD · CVE 2.0 漏洞库·· 15 天前AI 评分42
NTFS-3G 2026.7.7 之前版本存在堆缓冲区溢出漏洞 CVE-2026-42617
CVE-2026-42617
AI 导读
NTFS-3G 2026.7.7 之前版本的 index.c 中 ntfs_ir_to_ib() 存在堆缓冲区溢出漏洞(CVE-2026-42617),攻击者可通过构造恶意 NTFS 镜像破坏 SUID-root ntfs-3g 二进制文件的堆内存。该溢出可通过扩展目录(例如创建文件)触发。
来源:NVD · CVE 2.0 漏洞库 · nvd.nist.gov