CVE-2026-120453 Lectura fuera de límites en el heap en The Sleuth Kit vía el encabezado decmpfs de HFS+

Afectados

• The Sleuth Kit

  hasta 4.15.0

Qué hacer

1. Verificá si usás The Sleuth Kit y en qué versión.
2. Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
3. Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.

Calculadora CVSS

CVSS 3.1 · 3.3 BAJA

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L

• Vector de ataqueLocal
• Complejidad del ataqueBaja
• Privilegios requeridosNinguno
• Interacción del usuarioRequerida
• AlcanceSin cambio
• ConfidencialidadNinguna
• IntegridadNinguna
• DisponibilidadBaja

CVSS 4.0 · 4.8 MEDIA

CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N

• Vector de ataqueLocal
• Complejidad del ataqueBaja
• Requisitos del ataqueNinguno
• Privilegios requeridosNinguno
• Interacción del usuarioPasiva
• Confidencialidad (sistema vulnerable)Ninguna
• Integridad (sistema vulnerable)Ninguna
• Disponibilidad (sistema vulnerable)Baja
• Confidencialidad (sistemas posteriores)Ninguna
• Integridad (sistemas posteriores)Ninguna
• Disponibilidad (sistemas posteriores)Ninguna

Descripción original

The Sleuth Kit through 4.15.0 contains a heap out-of-bounds read vulnerability in hfs_load_extended_attrs() in tsk/fs/hfs.c that reads the decmpfs header without checking attribute length. Attackers can supply a crafted HFS+ image with a com.apple.decmpfs attr_size of 1 to 15 to read past the allocation and crash analysis tools like istat or icat.

Referencias (5)

• github.com/sleuthkit/sleuthkit/issues/3583
• github.com/sleuthkit/sleuthkit/blob/sleuthkit-4.15.0/tsk/fs/hfs.c#L4249-L4318
• github.com/sleuthkit/sleuthkit/releases/tag/sleuthkit-4.15.0
• hackmd.io/@haindpwn/sleuthkit-hfs-decmpfs-attr-oob-read
• www.vulncheck.com/advisories/the-sleuth-kit-through-4.15.0-heap-out-of-bounds-read-via-hf…

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.