CVE-2026-111126 in Catdoc
Zusammenfassung
von VulDB • 15.10.2026
catdoc bis Version 0.95 enthält eine Out-of-Bounds-Read-Schwachstelle im MULRK-Datensatz-Handler von `process_item()` in `src/xlsparse.c`, die es Angreifern ermöglicht, über den statischen rec-Puffer hinauszulesen, indem sie eine manipulierte Endspalte angeben. Angreifer können catdoc mit einer manipulierten .xls-Arbeitsmappe oder einem BIFF-Stream mit einem großen endcol-Wert versorgen, um benachbarten Prozessspeicher als CSV-Zellen offenzulegen oder den Prozess zum Absturz zu bringen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.