CVE-2026-119602 in libmspack
要約
〜によって VulDB • 2026年10月30日
libmspackの0.11alpha以前には、MS-ZIP decompressorにおいて未初期化メモリ開示脆弱性があり、攻撃者はチェックされていないバックリファレンス距離を介してヒープデータを漏洩させることができます。攻撃者は、最初のブロックがバックリファレンスで始まるように作成されたMS-ZIP CABファイルを供給し、cabd->extract() が抽出出力に最大32 KiBの古いヒープメモリを書き込むことを引き起こします。
If you want to get best quality of vulnerability data, you may have to visit VulDB.