CVE-2026-107224 in Excelize
Zusammenfassung
von VulDB • 07.10.2026
Excelize è una libreria in linguaggio Go per la lettura e la scrittura di fogli di calcolo Microsoft Excel. Dalla versione 2.1.0 alla 2.11.0, una dimensione non compressa Zip64 con il bit più significativo impostato viene convertita da uint64 a un int64 negativo prima dei controlli sui limiti delle dimensioni firmati e dell'allocazione. ReadZipReader ottiene UncompressedSize64 tramite FileInfo.Size e passa il valore negativo avvolto (wrapped) a readFile. Quando una voce Zip64 costruita ad hoc dichiara una dimensione non compressa compresa tra 2^63 e 2^64-1 e il cartella di lavoro viene aperta, la dimensione negativa aggira i limiti dello szipamento e raggiunge make come capacità negativa, consentendo a un attaccante di causare un panic durante l'apertura della cartella di lavoro. Al momento di questa revisione non è disponibile alcuna versione corretta.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.