جزئیات آسیب‌پذیری

CVE-2026-120453

The Sleuth Kit The Sleuth Kit

The Sleuth Kit through 4.15.0 Heap Out-of-Bounds Read via HFS+ decmpfs Header

CVSS 4.0

4.8متوسط

نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

The Sleuth Kit through 4.15.0 contains a heap out-of-bounds read vulnerability in hfs_load_extended_attrs() in tsk/fs/hfs.c that reads the decmpfs header without checking attribute length. Attackers can supply a crafted HFS+ image with a com.apple.decmpfs attr_size of 1 to 15 to read past the allocation and crash analysis tools like istat or icat.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
4.8متوسط	4.0	CVEProject cvelistV5 (CNA) (VulnCheck)	`CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N`
3.3پایین	3.1	CVEProject cvelistV5 (CNA) (VulnCheck)	`CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
The Sleuth Kit	The Sleuth Kit	v ≤ 4.15.0	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://github.com/sleuthkit/sleuthkit/issues/3583 issue-tracking
https://github.com/sleuthkit/sleuthkit/blob/sleuthkit-4.15.0/tsk/fs/hfs.c#L4249-L4318 technical-description
https://github.com/sleuthkit/sleuthkit/releases/tag/sleuthkit-4.15.0 release-notes
https://www.vulncheck.com/advisories/the-sleuth-kit-through-4.15.0-heap-out-of-bounds-read-via-hfs-decmpfs-header third-party-advisory
https://hackmd.io/@haindpwn/sleuthkit-hfs-decmpfs-attr-oob-read technical-description

اطلاعات

تاریخ انتشار: ۱۴۰۵/۰۸/۱۱
آخرین به‌روزرسانی: ۱۴۰۵/۰۸/۱۱
وضعیت: PUBLISHED
صادرکننده (CNA): VulnCheck
اولویت کلون: به‌زودی

پیش‌بینی بهره‌برداری (EPSS)

۰٫۲۳٪

احتمال بهره‌برداری در ۳۰ روز

۱۴٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

Automatable: no
Exploitation: poc
Technical Impact: partial

ضعف‌ها (CWE)

CWE-125
Out-of-bounds Read