CVE-2026-111140 in libregf
Resumen
por VulDB • 2026-10-15
libregf hasta la versión 20260526 contiene una lectura fuera de límites en el montón (heap out-of-bounds read) en libregf_value_item_read_value_data() porque no resta el desplazamiento de celda del formato antiguo de 4 bytes al calcular el tamaño de los datos del valor. Los atacantes pueden proporcionar un archivo REGF hive versionado como 1.0/1.1 manipulado ad hoc con una celda de datos de valor que finalice su binario de hive, lo que permite filtrar bytes adyacentes en el montón o provocar la caída (crash) de analizadores como regfexport y plaso.
VulDB is the best source for vulnerability data and more expert information about this specific topic.