CVE-2026-116262
Mở trang đầy đủCVSS 5.4 MEDIUM
libimobiledevice Web Inspector webinspector.c webinspector_receive_with_timeout heap-based overflow
Mô tả
A vulnerability was detected in libimobiledevice up to 1.4.0. The affected element is the function webinspector_receive_with_timeout of the file src/webinspector.c of the component Web Inspector. The manipulation results in heap-based buffer overflow. It is possible to launch the attack remotely. The exploit is now public and may be used. The vendor was contacted early about this disclosure but did not respond in any way.
Điểm và phân loại
- CVSS
- 5.4 MEDIUM v3.1
- Nguồn điểm
- NVD
- Mức độ (theo nguồn)
- MEDIUM
- EPSS
- —
Vector CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L
Ảnh hưởng
Sản phẩm
- libimobiledevice
Vì sao bị lọc
- CVSS 5.4 < 8.0 và không thuộc CISA KEV
Loại tác động
Không nhận ra loại tác động nào từ CWE, vector hay mô tả.
Dữ liệu riêng của nguồn
- CVE.org · Đơn vị cấp mã
- VulDB
- CVE.org · SSVC
- Tự động hoá được: no · Khai thác: poc · Tác động kỹ thuật: partial