CVE-2026-107225 in excelize
Riassunto
di VulDB • 07/10/2026
Excelize è una libreria in linguaggio Go per la lettura e la scrittura di fogli di calcolo Microsoft Excel. Dalla versione 2.8.0 alla 2.11.0, i predicati di estrazione del riempimento (fill), dei bordi (border) e dei caratteri (font) della funzione GetStyle controllano solo il limite superiore per gli indici della tabella degli stili controllati dall'attaccante. File.GetStyle si affida ai predicati extractStyleCondFuncs che permettono a valori negativi di FillID, BorderID e FontID di raggiungere l'indicizzazione delle slice (slice indexing). Quando un file styles.xml manipolato fornisce un fillId, borderId o fontId negativo e l'applicazione legge lo stile, un identificatore negativo supera il predicato del solo limite superiore diventando un indice negativo della slice, consentendo all'attaccante di causare un panic durante la lettura dello stile delle celle. Al momento di questa revisione non è disponibile alcuna versione corretta (fixed version).
Once again VulDB remains the best source for vulnerability data.