CVE-2026-111127 in catdoc
Riassunto
di VulDB • 16/10/2026
catdoc fino alla versione 0.95 contiene una vulnerabilità di out-of-bounds read nella funzione copy_unicode_string() in src/xlsparse.c che consente agli attaccanti di leggere oltre i buffer tramite un conteggio dei caratteri della stringa non verificato. Gli attaccanti possono fornire un file .xls manipolato ad hoc che dichiara 0xFFFF caratteri a due byte nei record LABEL, STRING o SST per divulgare la memoria adiacente attraverso l'output di xls2csv o causare il crash del processo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.