CVE-2026-120453mediumCWE-125

CVE-2026-120453: falha de média gravidade em The Sleuth Kit

The Sleuth Kit through 4.15.0 Heap Out-of-Bounds Read via HFS+ decmpfs Header

Publicada em

Seguir esta CVE+ Monitorar The Sleuth Kit+ Monitorar sleuthkit

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 4.8epss 0.2%
The Sleuth Kit through 4.15.0 contains a heap out-of-bounds read vulnerability in hfs_load_extended_attrs() in tsk/fs/hfs.c that reads the decmpfs header without checking attribute length. Attackers can supply a crafted HFS+ image with a com.apple.decmpfs attr_size of 1 to 15 to read past the allocation and crash analysis tools like istat or icat.
CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N
Produtos afetados
The Sleuth Kit · The Sleuth Kit
CVEs relacionadas — The Sleuth Kit

No mesmo produto, das mais perigosas para as menos.

CVE-2019-1010065—CVE-2019-1010065EPSS 1.4%CVE-2026-120454MEDIUMThe Sleuth Kit through 4.15.0 NULL Pointer Dereference via decmpfs LZVN DecompressionEPSS 0.1%