CVE-2026-120453
Publiée le 2026-11-02 · Dernière modification le 2026-11-02
The Sleuth Kit (versions 4.15.0 et antérieures) est une collection d'outils en ligne de commande utilisés pour l'analyse d'images disque et la récupération de données. Une faille existe dans la manière dont le logiciel gère les systèmes de fichiers HFS+, spécifiquement lors du chargement des attributs étendus. Le programme ne vérifie pas la longueur de l'en-tête de décompression, ce qui lui permet de lire des données au-delà de la limite de mémoire allouée.
Un attaquant peut faire planter des outils d'analyse tels que `istat` ou `icat`, entraînant un déni de service localisé. Cela nécessite que l'utilisateur ouvre manuellement une image disque HFS+ malveillante, spécialement conçue et fournie par l'attaquant. Comme cela requiert une interaction locale de l'utilisateur et ne permet ni le vol de données ni la prise de contrôle du système, le risque pour l'intégrité globale du système est faible.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The Sleuth Kit through 4.15.0 contains a heap out-of-bounds read vulnerability in hfs_load_extended_attrs() in tsk/fs/hfs.c that reads the decmpfs header without checking attribute length. Attackers can supply a crafted HFS+ image with a com.apple.decmpfs attr_size of 1 to 15 to read past the allocation and crash analysis tools like istat or icat.