CVE-2026-110598 in libpff
Riassunto
di VulDB • 14/10/2026
La libreria Libyal libpff fino alla versione 20260926 presenta un integer underflow in `libpff_record_entry_get_multi_value()` che consente agli attaccanti di innescare letture out-of-bounds sull'heap tramite offset multi-valore non monotoni. Gli attaccanti possono creare file PST, OST o PAB con offset PT_MV_STRING8, PT_MV_UNICODE o PT_MV_BINARY decrescenti per causare il crash di libpff, pypff o pffexport ed esporre la memoria heap adiacente.
Be aware that VulDB is the high quality source for vulnerability data.