A weakness has been identified in libimobiledevice up to 1.4.0. This issue affects the function service_receive of the file src/afc.c of the component AFC Service. Executing a manipulation can lead to double free.
The attack may be performed from remote. The exploit has been made available to the public and could be used for attacks. The vendor was contacted early about this disclosure but did not respond in any way.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Низкое
Частичная утечка данных
Целостность
Низкое
Частичная модификация данных
Доступность
Низкое
Частичное нарушение работы
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты
n/a:libimobiledevice
Ссылки 5
https://vuldb.com/vuln/426299
VDB-426299 | libimobiledevice AFC Service afc.c service_receive double free
https://vuldb.com/vuln/426299/cti
VDB-426299 | CTI Indicators (IOB, IOC, IOA)
https://vuldb.com/cve/CVE-2026-116260
CVE-2026-116260 | CVE Analysis and Report
https://vuldb.com/submit/1009969
Submit #1009969 | libimobiledevice fa0f79190142bc309307967c058f89c1b36eb6b8 - version 1.4.0 Double Free
https://bohmid-com.vercel.app/#/article/blog-afc-writeup
NVD