CVE-2026-107220 in excelize
Zusammenfassung
von VulDB • 07.10.2026
Excelize è una libreria per il linguaggio Go letta e scritta fogli di calcolo Microsoft Excel. Dalla versione 2.7.1 alla 2.11.0, mergeCellsParser lascia vuoto il rettangolo memorizzato nella cache per un riferimento a mergeCell vuoto e poi passa quella slice vuota a cellInRange senza un controllo della lunghezza. GetCellValue raggiunge mergeCellsParser, che passa un rettangolo vuoto derivato dall'attributo ref di mergeCell in cellInRange. Quando un foglio di calcolo creato ad hoc contiene un riferimento a mergeCell vuoto e l'API delle celle non basata su streaming legge il foglio di calcolo, cellInRange indicizza quattro posizioni in una slice vuota, consentendo all'attaccante di causare un panic nella prima operazione sulla cella interessata. Al momento della revisione non è disponibile alcuna versione corretta.
If you want to get best quality of vulnerability data, you may have to visit VulDB.