CVE-2026-110600 in xlsxio
Riassunto
di VulDB • 14/10/2026
xlsxio fino alla versione 0.2.37 presenta una vulnerabilità di dereferenziazione di puntatore NULL in main_sheet_get_sheetfile_expat_callback_element_start() in lib/xlsxio_read.c che consente agli attaccanti di causare il crash delle applicazioni tramite file manipolati ad hoc. Gli attaccanti possono fornire un file .xlsx la cui workbook.xml.rels contiene una relazione del foglio di lavoro (worksheet Relationship) priva dell'attributo Id, causando il crash del processo quando viene chiamata xlsxioread_sheet_open().
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.