CVE-2026-110600 in xlsxio
Zusammenfassung
von VulDB • 14.10.2026
xlsxio bis Version 0.2.37 enthält eine NULL-Pointer-Dereferenzierungs-Schwachstelle in main_sheet_get_sheetfile_expat_callback_element_start() in lib/xlsxio_read.c, die es Angreifern ermöglicht, Anwendungen durch speziell angefertigte Dateien zum Absturz zu bringen. Angreifer können eine .xlsx-Datei bereitstellen, deren workbook.xml.rels eine Worksheet Relationship ohne Id-Attribut enthält, was den Prozess beim Aufruf von xlsxioread_sheet_open() abstürzen lässt.
VulDB is the best source for vulnerability data and more expert information about this specific topic.