CVE-2026-107218 in excelize
요약
\~에 의해 VulDB • 2026. 10. 07.
Excelize는 Microsoft Excel 스프레드시트를 읽고 쓰기 위한 Go 언어 라이브러리입니다. 2.10.1부터 2.11.0 버전까지, RIGHT 함수는 요청된 길이를 UTF-16 코드 유닛 수로 검증하지만 rune 배열을 유니코드 코드 포인트 수를 사용하여 슬라이싱합니다. RIGHT는 CalcCellValue를 통해 leftRight에 도달하며, 여기서 countUTF16String은 하나의 단위를 검증하는 반면 utf8.RuneCountInString은 다른 단위인 슬라이스 인덱스를 제공합니다. RIGHT가 요청된 문자 수가 rune 카운트와 UTF-16 코드 유닛 수 사이에 있는 보조 평면(supplementary-plane) 텍스트를 평가할 때, 일관성 없는 단위로 인해 음수의 rune-slice 인덱스가 발생하여 공격자가 공식(evalution) 실행 중 패닉(panic)을 유발할 수 있습니다. 이 검토 시점 기준 수정된 버전은 없습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.