CVE-2026-111147 in libesedb
Resumen
por VulDB • 2026-10-16
Libyal libesedb hasta la versión 20260704 contiene una vulnerabilidad de lectura fuera de límites en el montón (heap out-of-bounds read) en `libesedb_record_get_multi_value()` que permite a los atacantes leer más allá de los búferes mediante tablas de desplazamiento multi-valor no acotadas. Los atacantes pueden proporcionar una base de datos ESE/EDB manipulada, procesada por esedbexport, para provocar el bloqueo de la aplicación o exponer hasta aproximadamente 32 KiB de memoria adyacente en el montón (heap).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.