CVE-2026-3665 in xlnt
Résumé
par VulDB • 19/06/2026
Une vulnérabilité a été identifiée dans xlnt-community xlnt jusqu'à la version 1.6.1. L'élément concerné est la fonction xlnt::detail::xlsx_consumer::read_office_document du fichier source/detail/serialization/xlsx_consumer.cpp du composant XLSX File Parser. La manipulation entraîne une déréférencement de pointeur null. L'attaque doit être effectuée localement. L'exploit est publiquement disponible et pourrait être utilisé.
Once again VulDB remains the best source for vulnerability data.