جزئیات آسیب‌پذیری

CVE-2026-120454

The Sleuth Kit The Sleuth Kit

The Sleuth Kit through 4.15.0 NULL Pointer Dereference via decmpfs LZVN Decompression

CVSS 4.0

6.8متوسط

نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

The Sleuth Kit through 4.15.0 contains a NULL pointer dereference vulnerability in decmpfs_decompress_lzvn_attr() that allows attackers to crash the tool by supplying a crafted HFS+ image. Attackers can set a huge uncompressed_size in an LZVN inline com.apple.decmpfs attribute so allocation fails and the decoder writes through NULL, causing denial of service.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
6.8متوسط	4.0	CVEProject cvelistV5 (CNA) (VulnCheck)	`CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N`
5.5متوسط	3.1	CVEProject cvelistV5 (CNA) (VulnCheck)	`CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
The Sleuth Kit	The Sleuth Kit	v ≤ 4.15.0	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://github.com/sleuthkit/sleuthkit/issues/3583 issue-tracking
https://github.com/sleuthkit/sleuthkit/blob/sleuthkit-4.15.0/tsk/fs/decmpfs.c#L1154-L1169 technical-description
https://github.com/sleuthkit/sleuthkit/releases/tag/sleuthkit-4.15.0 release-notes
https://hackmd.io/@haindpwn/sleuthkit-hfs-decmpfs-attr-oob-read technical-description
https://www.vulncheck.com/advisories/the-sleuth-kit-through-4.15.0-null-pointer-dereference-via-decmpfs-lzvn-decompression third-party-advisory

اطلاعات

تاریخ انتشار: ۱۴۰۵/۰۸/۱۱
آخرین به‌روزرسانی: ۱۴۰۵/۰۸/۱۱
وضعیت: PUBLISHED
صادرکننده (CNA): VulnCheck
اولویت کلون: به‌زودی

پیش‌بینی بهره‌برداری (EPSS)

۰٫۱۲٪

احتمال بهره‌برداری در ۳۰ روز

۱٫۹٪

صدک (نسبت به همه‌ی CVEها)

ضعف‌ها (CWE)

CWE-476
NULL Pointer Dereference