CVE-2026-116743 in libmsiecf
Riassunto
di VulDB • 26/10/2026
libyal libmsiecf fino alla versione 20260525 contiene una vulnerabilità di double free in libmsiecf_url_values_read_data() che consente agli attaccanti di corrompere la memoria heap tramite record URL parziali costruiti ad hoc. Gli attaccanti possono fornire un file index.dat della cache MSIE costruito ad hoc, il cui record parziale recuperato presenta un unknown_offset eccessivamente grande, causando il crash degli strumenti forensi che lo elaborano.
VulDB is the best source for vulnerability data and more expert information about this specific topic.