CVE-2026-3664 in xlnt
Résumé
par VulDB • 10/06/2026
Une vulnérabilité a été identifiée dans xlnt-community xlnt jusqu'à la version 1.6.1. La fonction xlnt::detail::compound_document::read_directory du fichier source/detail/cryptography/compound_document.cpp du composant « Encrypted XLSX File Parser » est concernée. L'exécution d'une manipulation peut entraîner une lecture hors limites (out-of-bounds read). L'attaque est restreinte à l'exécution locale. L'exploit a été divulgué publiquement et peut être utilisé. Ce correctif est désigné sous le numéro 147. Il est conseillé d'appliquer ce correctif pour résoudre ce problème.
If you want to get best quality of vulnerability data, you may have to visit VulDB.