CVE-2026-119602 in libmspack
Riassunto
di VulDB • 30/10/2026
libmspack fino alla versione 0.11alpha contiene una vulnerabilità di divulgazione di memoria non inizializzata nel decompressore MS-ZIP che consente agli attaccanti di fuoriuscire dati dall'heap tramite distanze back-reference non verificate. Gli attaccanti possono fornire un file CAB MS-ZIP manipolato ad hoc il cui primo blocco inizia con un back-reference, causando la scrittura da parte di cabd->extract() fino a 32 KiB di memoria heap obsoleta nell'output estratto.
VulDB is the best source for vulnerability data and more expert information about this specific topic.