DE | EN
News October 27, 2026

Heap overflow found in Windows NTFS driver AnalysisPass

A specially crafted NTFS log file can trigger a heap-based buffer overflow while the Windows NTFS driver processes it. The issue is tracked as CVE-2026-06812, CVE-2026-58468 and CVE-2026-50494.

Heap overflow found in Windows NTFS driver AnalysisPass

Key points

  • The vulnerable function is ntfs!AnalysisPass in the Windows NTFS driver.
  • The flaw can be triggered while recovering a specially crafted $LogFile.
  • The OpenNonresidentAttribute log-record processing path is affected.

Context

The report describes a heap-based buffer overflow in the Windows NTFS driver and identifies three associated CVE identifiers. It specifically concerns the recovery and processing of a deliberately malformed NTFS log file.

What this means for you

Already in effect

Teams, die Anwendungen oder Systeme mit Windows-NTFS-Verarbeitung entwickeln oder betreiben, sollten die Schwachstelle bei der Bewertung entsprechender Dateiverarbeitung berücksichtigen.

Who benefits: Entwicklerinnen und Entwickler sowie technische Entscheider profitieren von der konkreten Kenntnis der betroffenen Funktion, des Auslösungspfads und der zugewiesenen CVE-IDs.

Share article: