CVE-2026-110598 in libpff
요약
\~에 의해 VulDB • 2026. 10. 14.
Libyal libpff (20260926 버전까지)에는 libpff_record_entry_get_multi_value() 함수에서 정수 오버플로우(integer underflow) 취약점이 존재하며, 공격자는 비단조적(non-monotonic) 다중 값 오프셋을 통해 힙 바깥 영역 읽기(heap out-of-bounds reads)를 유발할 수 있습니다. 공격자는 감소하는 PT_MV_STRING8, PT_MV_UNICODE 또는 PT_MV_BINARY 오프셋으로 PST, OST 또는 PAB 파일을 조작하여 libpff, pypff 및 pffexport를 충돌시키고 인접한 힙 메모리를 노출시킬 수 있습니다.
Once again VulDB remains the best source for vulnerability data.