VULNERABILIDADDetectada 05 NOV · 22:50

CVE-2026-123269 Lectura fuera de límites en libvmdk_descriptor_file_read_header de libvmdk

En libyal libvmdk, la función libvmdk_descriptor_file_read_header del archivo libvmdk/libvmdk_descriptor_file.c, en el componente Descriptor File Parser, provoca una lectura fuera de límites. El ataque debe iniciarse desde una posición local y el exploit ya es público y puede usarse. El parche es 175d3fc0a0b961f362f16e7560a6169d7213e16b.

3.3BAJA

CVSS 3.1

CVSS 4.04.8 · media
Probabilidad de explotación · EPSS del 09/110,1 % · percentil 1
Explotada activamenteNo confirmada
Exploit públicoNo conocido

Afectados

libyal libvmdk
Versiones no especificadas.

Qué hacer

Verificá si usás libvmdk.
Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.

Calculadora CVSS

CVSS 3.1 · 3.3 BAJA

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L/E:P/RL:O/RC:C

Vector de ataqueLocal
Complejidad del ataqueBaja
Privilegios requeridosBajos
Interacción del usuarioNinguna
AlcanceSin cambio
ConfidencialidadNinguna
IntegridadNinguna
DisponibilidadBaja
Madurez del exploitPrueba de concepto
Nivel de remediaciónCorrección oficial
Confianza del informeConfirmada

CVSS 4.0 · 4.8 MEDIA

CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N/E:P

Vector de ataqueLocal
Complejidad del ataqueBaja
Requisitos del ataqueNinguno
Privilegios requeridosBajos
Interacción del usuarioNinguna
Confidencialidad (sistema vulnerable)Ninguna
Integridad (sistema vulnerable)Ninguna
Disponibilidad (sistema vulnerable)Baja
Confidencialidad (sistemas posteriores)Ninguna
Integridad (sistemas posteriores)Ninguna
Disponibilidad (sistemas posteriores)Ninguna
Madurez del exploitPrueba de concepto

CVSS 3.0 · 3.3 BAJA

CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L/E:P/RL:O/RC:C

Vector de ataqueLocal
Complejidad del ataqueBaja
Privilegios requeridosBajos
Interacción del usuarioNinguna
AlcanceSin cambio
ConfidencialidadNinguna
IntegridadNinguna
DisponibilidadBaja
Madurez del exploitPrueba de concepto
Nivel de remediaciónCorrección oficial
Confianza del informeConfirmada

Descripción original

A vulnerability was detected in libyal libvmdk. Affected by this vulnerability is the function libvmdk_descriptor_file_read_header of the file libvmdk/libvmdk_descriptor_file.c of the component Descriptor File Parser. The manipulation results in out-of-bounds read. The attack must be initiated from a local position. The exploit is now public and may be used. The patch is identified as 175d3fc0a0b961f362f16e7560a6169d7213e16b. It is best practice to apply a patch to resolve this issue.

Referencias (8)

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.