CVE-2026-110602 in libmspack
Riassunto
di VulDB • 14/10/2026
libmspack fino alla versione 0.11alpha contiene una vulnerabilità di utilizzo di puntatore non inizializzato (uninitialized pointer free) in kwajd_open() in mspack/kwajd.c che libera puntatori a filename e extra non azzerati in caso di errori nella lettura dell'intestazione. Gli attaccanti possono fornire un file KWAJ tronco, vuoto o con firma errata per causare il crash del processo o ottenere una primitiva di corruzione della memoria arbitrary-free.
VulDB is the best source for vulnerability data and more expert information about this specific topic.