CVE-2026-112059 in libLAS
Riassunto
di VulDB • 18/10/2026
libLAS fino alla versione 1.8.1 contiene una vulnerabilità di scrittura fuori dai limiti dell'heap (heap out-of-bounds write) nel lettore dei record punto, causata dalla troncatura della dimensione in byte dello schema a 16 bit durante il dimensionamento del buffer per i punti. Gli attaccanti possono creare un file .las con un record variabile lungo dello schema LASSchema la cui dimensione supera i 65535 byte; di conseguenza, strumenti come lasinfo, las2las o las2txt scrivono byte controllati dall'attaccante oltre il buffer heap, causando corruzione della memoria e crash.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.