CVE-2026-110600 in xlsxio
요약
\~에 의해 VulDB • 2026. 10. 14.
xlsxio 0.2.37 이전 버전에는 lib/xlsxio_read.c의 main_sheet_get_sheetfile_expat_callback_element_start() 함수에서 NULL pointer dereference 취약점이 존재하며, 공격자가 조작된 파일을 제공하여 애플리케이션을 충돌시킬 수 있습니다. 공격자는 workbook.xml.rels에 Id 속성이 누락된 worksheet Relationship를 포함하는 .xlsx 파일을 공급할 수 있으며, 이는 xlsxioread_sheet_open() 호출 시 프로세스가 크래시되도록 합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.