CVE-2026-110603 in LASzip
요약
\~에 의해 VulDB • 2026. 10. 14.
LASzip 3.5.0 이전 버전에는 laszip_read_header() 함수에서 무효화된 free 취약점이 존재하며, 공격자가 잘린 가변 길이 레코드(VLR) 데이터를 통해 초기화되지 않은 힙 포인터를 해제할 수 있습니다. 공격자는 부풀려진 VLR 카운트를 포함하는 조작된 LAS/LAZ 파일을 제공하여 C API를 통해 열리고 파괴될 때 프로세스가 충돌하고 힙이 손상되도록 할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.