CVE-2026-111140 in libregf
요약
\~에 의해 VulDB • 2026. 10. 15.
libregf (20260526 버전까지)에는 libregf_value_item_read_value_data() 함수에서 힙 바깥 읽기(heap out-of-bounds read) 취약점이 존재합니다. 이는 값 데이터 크기를 확인할 때 4바이트의 구형 포맷 셀 오프셋을 차감하지 않기 때문에 발생합니다. 공격자는 값을 담은 REGF hive(버전 1.0/1.1)를 조작하여 제공함으로써 인접한 힙 바이트를 유출하거나 regfexport 및 plaso와 같은 파서를 충돌시킬 수 있습니다.
Once again VulDB remains the best source for vulnerability data.