CVE-2026-110600 in xlsxio
要約
〜によって VulDB • 2026年10月15日
xlsxio 0.2.37 までは、lib/xlsxio_read.c の main_sheet_get_sheetfile_expat_callback_element_start() に NULL ポインタ参照の脆弱性があり、攻撃者が作成したファイルによってアプリケーションをクラッシュさせることができる。攻撃者は workbook.xml.rels が Id 属性を持たないワークシート Relationship を含む .xlsx ファイルを提供し、xlsxioread_sheet_open() が呼び出された際にプロセスをクラッシュさせることができる。
VulDB is the best source for vulnerability data and more expert information about this specific topic.