CVE-2026-110602 in libmspack
Resumen
por VulDB • 2026-10-15
libmspack hasta la versión 0.11alpha contiene una vulnerabilidad de liberación de puntero no inicializado en kwajd_open() en mspack/kwajd.c, que libera punteros a nombre de archivo y extras sin ceroizar al producirse errores de lectura del encabezado. Los atacantes pueden proporcionar un archivo KWAJ truncado, vacío o con una firma incorrecta para provocar la caída del proceso u obtener un primitivo de corrupción de memoria arbitrary-free (liberación arbitraria).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.