DUPIN Alertas · The Sleuth Kithttps://alertas.dupin.com.ar/fabricante/the-sleuth-kit/Alertas de vulnerabilidades de The Sleuth Kit.esMon, 02 Nov 2026 15:50:50 +000010Vulnerabilidad: CVE-2026-120453 · Lectura fuera de límites en el heap en The Sleuth Kit vía el encabezado decmpfs de HFS+https://alertas.dupin.com.ar/cve/CVE-2026-120453/tg:62783Mon, 02 Nov 2026 15:50:50 +0000VulnerabilidadThe Sleuth Kit hasta 4.15.0 contiene una lectura fuera de límites en el heap en hfs_load_extended_attrs() en tsk/fs/hfs.c que lee el encabezado decmpfs sin verificar la longitud del atributo. Un atacante puede proporcionar una imagen HFS+ manipulada con un attr_size de com.apple.decmpfs de 1 a 15 para leer más allá de la asignación y provocar la caída de herramientas de análisis como istat o icat.Vulnerabilidad: CVE-2026-120454 · Desreferencia de puntero nulo en The Sleuth Kit vía la descompresión LZVN de decmpfshttps://alertas.dupin.com.ar/cve/CVE-2026-120454/tg:62781Mon, 02 Nov 2026 15:50:48 +0000VulnerabilidadThe Sleuth Kit hasta 4.15.0 contiene una desreferencia de puntero nulo en decmpfs_decompress_lzvn_attr() que permite a un atacante provocar la caída de la herramienta mediante una imagen HFS+ manipulada. Un atacante puede establecer un uncompressed_size enorme en un atributo com.apple.decmpfs LZVN en línea para que falle la asignación y el decodificador escriba a través de NULL, causando denegación de servicio.