CVE-2026-110716 in unshield
요약
\~에 의해 VulDB • 2026. 10. 14.
unshield 1.6.2 이전 버전에는 unshield_get_file_table() 함수에서 힙 영역의 범위를 벗어난 읽기(heap out-of-bounds read) 취약점이 존재합니다. 공격자는 검증되지 않은 캐비닛 헤더 오프셋을 통해 할당된 힙 메모리 밖의 데이터를 읽을 수 있습니다. 공격자가 파일 테이블 오프셋(file_table_offset)이 범위 밖에 있거나 파일 수가 많은 조작된 InstallShield 캐비닛 파일을 제공하면, unshield 도구 또는 해당 라이브러리를 사용하는 응용 프로그램이 충돌할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.