CVE-2026-118384
Mở trang đầy đủCVSS 6.1 MEDIUM
Mô tả
GNU mtools through 4.0.49 has an out-of-bounds write in parse_vses in vfat.c.
Điểm và phân loại
- CVSS
- 6.1 MEDIUM v3.1
- Nguồn điểm
- NVD
- Mức độ (theo nguồn)
- MEDIUM
- EPSS
- —
- CWE
- CWE-839
Vector CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:H
Ảnh hưởng
Sản phẩm
- GNU mtools
Vì sao bị lọc
- CVSS 6.1 < 8.0 và không thuộc CISA KEV
Loại tác động
Không nhận ra loại tác động nào từ CWE, vector hay mô tả.
Dữ liệu riêng của nguồn
- CVE.org · Đơn vị cấp mã
- mitre
Tham khảo
- https://ftp.gnu.org/gnu/mtools/mtools-4.0.49.tar.gz
- https://github.com/deepin-community/mtools/blob/16d295331a1cfbcf02ad0b2f03c9b906197cf3ee/vfat.c#L399
- https://github.com/deepin-community/mtools/blob/16d295331a1cfbcf02ad0b2f03c9b906197cf3ee/vfat.c#L444-L445
- https://lists.gnu.org/archive/html/info-gnu/2025-06/msg00004.html