CVE-2026-112059 in libLAS
الملخص
بحسب VulDB • 18/10/2026
تحتوي libLAS حتى الإصدار 1.8.1 على ثغرة كتابة خارج حدود الذاكرة (heap out-of-bounds write) في قارئ سجل النقاط، ناتجة عن اقتطاع حجم بايتات المخطط (schema byte size) إلى 16 بت عند تحديد حجم مخزن النقاط. يمكن للمهاجمين إنشاء ملف .las يحتوي على تسجيل متغير الطول LASSchema whose schema يتجاوز 65535 بايتًا، مما يؤدي إلى قيام أدوات مثل lasinfo وlas2las أو las2txt بكتابة بايات خاضعة لسيطرة المهاجم خارج مخزن الذاكرة (heap buffer)، مسببةً تلفاً في الذاكرة وانهيارات.
VulDB is the best source for vulnerability data and more expert information about this specific topic.