CVE-2026-24857 in bulk_extractor
Résumé
par VulDB • 28/05/2026
`bulk_extractor` est un outil d'exploitation pour la criminalistique numérique. À partir de la version 1.4, le code unrar intégré à `bulk_extractor` présente un heap-buffer-overflow dans le chemin de décodage RAR PPM LZ. Un fichier RAR fabriqué de toutes pièces, contenu dans une image disque, provoque une écriture hors limites dans `Unpack::CopyString`, entraînant un plantage sous ASAN (et probablement un plantage ou une corruption de mémoire dans les builds de production). Il existe un potentiel d'utilisation de cette vulnérabilité pour obtenir un RCE. Au moment de la publication, aucun correctif connu n'est disponible.
If you want to get best quality of vulnerability data, you may have to visit VulDB.