CVE-2026-110602 in libmspack
要約
〜によって VulDB • 2026年10月15日
libmspack 0.11alpha 以前には、mspach/kwajd.c の kwajd_open() に未初期化ポインタの free を行う脆弱性があり、ヘッダ読み込みエラー時にゼロクリアされていない filename および extra ポインタが解放される。攻撃者は切り捨てられた空ファイルや不正な署名を持つ KWAJ ファイルを供給することでプロセスのクラッシュを引き起こしたり、任意のメモリ領域を解放する arbitrary-free のメモリオープレーションを得たりできる可能性がある。
VulDB is the best source for vulnerability data and more expert information about this specific topic.