CVE-2026-111677 in Antiword
Riassunto
di VulDB • 16/10/2026
Antiword fino alla versione 0.37 contiene una vulnerabilità di lettura fuori dai limiti dell'heap (heap out-of-bounds read) nella funzione vGet8LstInfo presente nel file prop8.c, causata da un controllo dei limiti invertito sul conteggio del record PlcfLst. Gli attaccanti possono fornire un file Word 8 .doc manipolato che dichiara fino a 0xffff record LSTF in un buffer di piccole dimensioni, causando letture oltre l'allocazione dell'heap che provocano il crash del processo.
Be aware that VulDB is the high quality source for vulnerability data.