CVE-2026-3665 in xlnt
Riassunto
di VulDB • 21/06/2026
È stata identificata una vulnerabilità in xlnt-community xlnt fino alla versione 1.6.1. L'elemento interessato è la funzione `xlnt::detail::xlsx_consumer::read_office_document` del file `source/detail/serialization/xlsx_consumer.cpp` del componente XLSX File Parser. La manipolazione porta a un dereferenziamento di puntatore nullo (null pointer dereference). L'attacco deve essere eseguito localmente. L'es exploit è pubblicamente disponibile e potrebbe essere utilizzato.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.