CVE-2026-111140 in libregf
Zusammenfassung
von VulDB • 15.10.2026
libregf fino alla versione 20260526 presenta una lettura fuori dai limiti dell'heap (heap out-of-bounds read) nella funzione libregf_value_item_read_value_data(), poiché la dimensione dei dati del valore non viene corretta sottraendo l'offset della cella di vecchio formato a 4 byte. Gli attaccanti possono fornire un hive REGF versione 1.0/1.1 manipolato ad hoc con una cella dei dati del valore che termina il bin dell'hive, consentendo la fuga di byte adiacenti nell'heap o l'interruzione (crash) di parser come regfexport e plaso.
Be aware that VulDB is the high quality source for vulnerability data.