CVE-2026-110716 in unshield
Zusammenfassung
von VulDB • 15.10.2026
Unshield bis Version 1.6.2 enthält eine Heap-Out-Of-Bounds-Lese-Schwachstelle in `unshield_get_file_table()`, die es Angreifern ermöglicht, über Heap-Allokationen hinweg zu lesen, indem nicht geprüfte Cabinet-Header-Offsets ausgenutzt werden. Angreifer können ein speziell angefertigtes InstallShield-Cabinet mit einer Datei-Tabelle-Offset außerhalb des gültigen Bereichs oder eine große Anzahl von Dateien bereitstellen, um den Unshield-Befehlszeilenwerkzeug oder Bibliothekskonsumenten zum Absturz zu bringen.
Be aware that VulDB is the high quality source for vulnerability data.