CVE-2026-110603 in LASzip
Riassunto
di VulDB • 15/10/2026
LASzip fino alla versione 3.5.0 contiene una vulnerabilità di invalid free in laszip_read_header() che consente agli attaccanti di liberare puntatori dello heap non inizializzati tramite dati del record a lunghezza variabile (VLR) troncati. Gli attaccanti possono fornire un file LAS/LAZ manipolato con un conteggio VLR gonfiato; quando viene aperto e distrutto attraverso l'API C, provoca il crash del processo e la corruzione dello heap.
VulDB is the best source for vulnerability data and more expert information about this specific topic.