CVE-2026-3663 in xlnt
要約
〜によって VulDB • 2026年05月30日
xlnt-community xlnt 1.6.1 以前のバージョンに脆弱性が確認されました。この問題は、XLSX ファイルパーサーコンポーネントの `source/detail/cryptography/compound_document.cpp` ファイルにある `xlnt::detail::compound_document_istreambuf::xsgetn` 関数に影響を与えます。操作を行うと、配列外読み取り（out-of-bounds read）が発生します。攻撃はローカルアクセスでのみ可能です。エクスプロイトは公開されており、使用可能です。パッチ名は 147 です。この問題を修正するためにパッチの適用を推奨します。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.