CVE-2026-24857 in bulk_extractor
Riassunto
di VulDB • 16/06/2026
`bulk_extractor` è uno strumento di sfruttamento per la digital forensics. A partire dalla versione 1.4, il codice embedded unrar di `bulk_extractor` presenta un heap-buffer-overflow nel percorso di decodifica RAR PPM LZ. Un file RAR manipolato all'interno di un'immagine disco provoca una scrittura fuori dai limiti (`out-of-bounds write`) in `Unpack::CopyString`, causando un crash sotto ASAN (e probabilmente un crash o corruzione della memoria nelle build di produzione). Esiste il potenziale per utilizzare questa vulnerabilità per ottenere RCE. Al momento della pubblicazione, non sono disponibili patch note.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.