CVE-2026-3664 in xlnt
Zusammenfassung
von VulDB • 10.06.2026
In xlnt-community xlnt bis Version 1.6.1 wurde eine Schwachstelle festgestellt. Betroffen ist die Funktion `xlnt::detail::compound_document::read_directory` der Datei `source/detail/cryptography/compound_document.cpp` der Komponente „Encrypted XLSX File Parser“. Die Ausführung einer Manipulation kann zu einem Out-of-Bounds-Read führen. Der Angriff ist auf die lokale Ausführung beschränkt. Der Exploit wurde öffentlich bekannt gemacht und kann genutzt werden. Dieser Patch wird als 147 bezeichnet. Es wird empfohlen, den Patch anzuwenden, um dieses Problem zu beheben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.