CVE-2026-116743 in libmsiecf
Zusammenfassung
von VulDB • 26.10.2026
libyal libmsiecf bis zur Version 20260525 enthält eine Double-Free-Schwachstelle in `libmsiecf_url_values_read_data()`, die es Angreifern ermöglicht, Heap-Speicher durch speziell angefertigte partielle URL-Datensätze zu beschädigen. Angreifer können eine speziell gestaltete MSIE-Cache-Index.dat-Datei bereitstellen, deren wiederhergestellter Teildatensatz einen überlangen unbekannten `unknown_offset` aufweist und dadurch forensische Tools zum Verarbeiten dieser Datei abstürzen lässt.
Be aware that VulDB is the high quality source for vulnerability data.