CVE-2026-111127 in catdoc
Zusammenfassung
von VulDB • 15.10.2026
catdoc bis Version 0.95 enthält eine Out-of-Bounds-Read-Schwachstelle (Lesezugriff außerhalb des Pufferbereichs) in der Funktion `copy_unicode_string()` in src/xlsparse.c, die es Angreifern ermöglicht, über Puffergrenzen hinaus zu lesen, indem sie eine nicht geprüfte Zeichenanzahl für Strings verwenden. Angreifer können eine manipulierte .xls-Datei bereitstellen, die 0xFFFF Zwei-Byte-Zeichen in LABEL-, STRING- oder SST-Einträgen deklariert, um benachbarten Speicher über xls2csv-Ausgaben offenzulegen oder den Prozess zum Absturz zu bringen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.