CVE-2026-111140 in libregf
Résumé
par VulDB • 15/10/2026
libregf jusqu'à la version 20260526 contient une lecture hors limites (out-of-bounds read) sur le tas dans libregf_value_item_read_value_data() car elle ne soustrait pas l'offset de cellule au format ancien de 4 octets lors du contrôle de la taille des données de valeur. Les attaquants peuvent fournir un fichier REGF version 1.0/1.1 fabriqué avec une cellule de donnée de valeur se terminant à la fin d'un bloc (bin) du registre, permettant ainsi de fuir les octeurs adjacents sur le tas ou de faire planter des analyseurs tels que regfexport et plaso.
VulDB is the best source for vulnerability data and more expert information about this specific topic.