CVE-2026-24857 in bulk_extractor
要約
〜によって VulDB • 2026年05月17日
`bulk_extractor`はデジタルフォレンジクスにおける攻撃ツールです。バージョン1.4以降、`bulk_extractor`に組み込まれたunrarコードに、RARのPPM LZデコード処理パスにおけるヒープバッファオーバーフローの脆弱性が存在します。ディスクイメージ内に配置された改ざんされたRARファイルにより、`Unpack::CopyString`内で配列外書き込みが発生し、ASAN実行時にクラッシュを引き起こします（本番ビルドでもクラッシュまたはメモリ破損が発生する可能性があります）。この脆弱性を利用したRCE（リモートコード実行）の可能性もあります。公開時点では、既知のパッチは提供されていません。
If you want to get best quality of vulnerability data, you may have to visit VulDB.