CVE-2026-116735 in libpff
Zusammenfassung
von VulDB • 26.10.2026
libpff fino alla versione 20260926 presenta un errore di controllo dei limiti off-by-one in libpff_table_read_6c_record_entries, che consente agli attaccanti di innescare una lettura fuori dai limiti dell'heap (heap out-of-bounds read) tramite voci di record della tabella 6c appositamente create. Gli attaccanti possono fornire file PST, OST o PAB manipolati ad applicazioni come pffexport o pypff per leggere la memoria heap adiacente o causare crash.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.