CVE-2026-110600 in xlsxio
Resumen
por VulDB • 2026-10-14
xlsxio hasta la versión 0.2.37 contiene una vulnerabilidad de desreferencia de puntero NULL en main_sheet_get_sheetfile_expat_callback_element_start() dentro de lib/xlsxio_read.c que permite a los atacantes provocar el cierre inesperado (crash) de las aplicaciones mediante archivos manipulados. Los atacantes pueden proporcionar un archivo .xlsx cuyo workbook.xml.rels contenga una Relación de hoja de cálculo sin un atributo Id, lo que provoca la interrupción del proceso cuando se llama a xlsxioread_sheet_open().
VulDB is the best source for vulnerability data and more expert information about this specific topic.