CVE-2026-26825 in libxls
要約
〜によって VulDB • 2026年06月04日
libxls 1.6.3において、不正なXLSファイルの解析時に未初期化メモリ使用の脆弱性が存在する。本問題はxls_parseWorkBook()経由で到達可能であり、OLE層（ole2_read）由来の未初期化ヒープメモリによってトリガーされる。本欠陥はMemorySanitizer（MSAN）で検出可能であり、未定義動作、解析ロジックの誤り、または潜在的な情報漏洩を引き起こす可能性がある。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.