A vulnerability marked as very critical has been reported in Tuxera ntfs-3g 2021.8.22/2022.10.3/2026.2.25. This affects the function ntfs_ir_to_ib of the file index.c of the component NTFS image Handler. Performing a manipulation results in heap-based buffer overflow. This vulnerability is cataloged as CVE-2026-42617. It is possible to initiate... Weiterlesen: CVE-2026-42617 | Tuxera ntfs-3g 2021.8.22/2022.10.3/2026.2.25 NTFS im…
Intelligence View
⚡ tsecurity.de Intelligence
CVE-2026-42617 | Tuxera ntfs-3g 2021.8.22/2022.10.3/2026.2.25 NTFS image index.c ntfs_ir_to_ib heap-based overflow (EUVD-2026-94355)
A vulnerability marked as very critical has been reported in Tuxera ntfs-3g 2021.8.22/2022.10.3/2026.2.25. This affects the function ntfs_ir_to_ib of the file…
Cyber Threat Intelligence & Forensik
ATT&CK-Navigator · IoC-Radar · Exploit-Belege
Compliance, SLA & Vendor Adherence
Advisory-Prüfung · Score-Einordnung · Fristen
CVSS 7.1CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H
Impact: 5.18 | Exploitability: 1.83
AVL
Lokal (Dateisystem / SSH)
Erfordert bereits ein lokales Benutzerkonto oder Ausführung vor Ort.
ACL
Niedrig (Low)
Wiederholbar und deterministisch ohne spezielle Race Conditions ausnutzbar.
PRL
Niedrig (Standard-Benutzer)
Erfordert Anmeldedaten eines regulären Benutzers.
UIN
Keine (Zero-Click)
Autonom ohne menschliches Zutun ausführbar (Zero-Click Exploitation).
SU
Unverändert (Scope Unchanged)
Auswirkungen verbleiben isoliert in der angreifbaren Anwendungskomponente.
CN
Keine
Teilweiser oder kein Datenabfluss.
IH
Hoch (Volle Manipulation)
Vollständige Modifikation von Dateien, Parametern oder Ausführung von Code.
AH
Hoch (Totaler Ausfall / DoS)
Dienst oder Server wird komplett unbrauchbar (Denial of Service).
CISA-SSVC-Triage (vulnrichment)CVE-2026-42617
Exploitation: none (Keine bekannte Ausnutzung)Automatable: no (Nicht automatisierbar)Technical Impact: partial (Teilweise)
Quelle: CISA-ADP vulnrichment · Stand 2026-10-07T20:23:43.929847Z · CISA Coordinator
Advisory Radar
In herstellerseitiger Prüfung
Hersteller-Sicherheitsmeldungen & Patch-Status
Handlungsempfehlung für Administratoren
Hersteller-Advisory noch nicht formal hinterlegt. Regelmäßiges Re-Scanning der CTI-Quellen anberaumt.
Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):
-
Upstream-Referenz (Code-Hosting, kein Advisory)github.com
-
Upstream-Referenz (Code-Hosting, kein Advisory)github.com