CVE-2026-110598 in libpff
要約
〜によって VulDB • 2026年10月14日
Libyal libpff (versione 20260926 e precedenti) presenta un integer underflow in `libpff_record_entry_get_multi_value()` che consente agli attaccanti di innescare letture out-of-bounds sull'heap tramite offset multi-valore non monotoni. Gli attaccanti possono creare file PST, OST o PAB con offset PT_MV_STRING8, PT_MV_UNICODE o PT_MV_BINARY decrescenti per causare il crash di libpff, pypff o pffexport ed esporre la memoria heap adiacente.
VulDB is the best source for vulnerability data and more expert information about this specific topic.