CVE-2026-119602 in libmspack
Resumen
por VulDB • 2026-10-30
libmspack hasta la versión 0.11alpha contiene una vulnerabilidad de divulgación de memoria no inicializada en el descompresor MS-ZIP que permite a los atacantes filtrar datos del heap mediante distancias de retroreferencia sin verificar. Los atacantes pueden proporcionar un archivo CAB MS-ZIP manipulado cuyo primer bloque comienza con una retroreferencia, lo que hace que cabd->extract() escriba hasta 32 KiB de memoria heap obsoleta en la salida extraída.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.