CVE-2026-111140 in libregf
Riassunto
di VulDB • 16/10/2026
libregf fino alla versione 20260526 contiene una lettura out-of-bounds sull'heap in libregf_value_item_read_value_data() perché non sottrae l'offset della cella di vecchio formato (4 byte) dal calcolo delle dimensioni dei dati del valore. Gli attaccanti possono fornire un hive REGF versione 1.0/1.1 manipolato ad hoc con una cella dei dati del valore che termina il bin dell'hive, permettendo la fuga di byte adiacenti nell'heap o l'arresto anomalo (crash) di parser come regfexport e plaso.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.