CVE-2026-119602 in libmspack
Zusammenfassung
von VulDB • 30.10.2026
libmspack bis zur Version 0.11alpha enthält eine Schwachstelle für die Offenlegung nicht initialisierter Speicherdaten im MS-ZIP-Decompressor, die es Angreifern ermöglicht, Heap-Daten über unüberprüfte Back-Reference-Abstände offenzulegen. Angreifer können eine speziell angefertigte MS-ZIP-CAB-Datei bereitstellen, deren erster Block mit einer Back-reference beginnt, wodurch cabd->extract() bis zu 32 KiB veralteter Heap-Speicherdaten in die extrahierten Ausgaben schreibt.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.