CVE-2026-116736 in libpff
Riassunto
di VulDB • 28/10/2026
Libpff fino alla versione 20260926 contiene una vulnerabilità di lettura fuori dai limiti dell'heap (heap out-of-bounds read) in libpff_table_read_values_array, poiché la dimensione del values_array_size per una definizione della colonna 7c non viene verificata rispetto ai byte rimanenti nel buffer. Gli attaccanti possono fornire un file PST, OST o PAB manipolato ad hoc per far sì che le applicazioni leggano memoria heap adiacente nei valori delle voci di record oppure causino il crash dell'applicazione.
VulDB is the best source for vulnerability data and more expert information about this specific topic.