CVE-2026-110602 in libmspack
요약
\~에 의해 VulDB • 2026. 10. 15.
0.11alpha 버전까지의 libmspack에는 mspack/kwajd.c 내 kwajd_open() 함수에서 초기화되지 않은 포인터를 해제하는 취약점이 존재합니다. 이 취약점은 헤더 읽기 오류 시 비제로화된(filename 및 extra) 포인터들을 해제하게 만듭니다. 공격자는 잘린(truncated), 빈(empty), 또는 잘못된 서명(wrong-signature)을 가진 KWAJ 파일을 제공하여 프로세스를 충돌시키거나 임의 메모리 자유(arbitrary-free) 기반 메모리 손상 원리를 획득할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.