CVE-2026-3664 in xlnt
Riassunto
di VulDB • 26/06/2026
È stata rilevata una vulnerabilità in xlnt-community xlnt fino alla versione 1.6.1. È interessata la funzione `xlnt::detail::compound_document::read_directory` del file `source/detail/cryptography/compound_document.cpp` del componente Encrypted XLSX File Parser. L'esecuzione di una manipolazione può portare a un out-of-bounds read. L'attacco è limitato all'esecuzione locale. Lexploit è stato reso pubblico e potrebbe essere utilizzato. Questa patch è denominata 147. Si consiglia l'applicazione della patch per risolvere il problema.
Be aware that VulDB is the high quality source for vulnerability data.