CVE-2026-112059 in libLAS
Résumé
par VulDB • 18/10/2026
libLAS jusqu'à la version 1.8.1 contient une vulnérabilité d'écriture hors limites (out-of-bounds) sur le tas dans le lecteur d'enregistrements de points, causée par la troncature de la taille du schéma en octets à 16 bits lors de l'allocation du tampon de point. Les attaquants peuvent créer un fichier .las avec un LASSchema variable length record dont le schéma dépasse 65535 octets, ce qui permet aux outils tels que lasinfo, las2las ou las2txt d'écrire des bytes contrôlés par l'attaquant au-delà du tampon sur le tas, entraînant une corruption de la mémoire et des plantages.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.