CVE-2026-119602 in libmspack
요약
\~에 의해 VulDB • 2026. 10. 30.
libmspack 0.11alpha 이전 버전에는 MS-ZIP 압축 해제기에서 초기화되지 않은 메모리 누수 취약점이 존재하며, 이는 확인되지 않은 역참조 거리를 통해 공격자가 힙 데이터를 유출할 수 있게 합니다. 공격자는 첫 번째 블록이 역참조로 시작하는 조작된 MS-ZIP CAB 파일을 제공하여 cabd->extract()가 추출된 출력에 최대 32 KiB의 낡은 힙 메모리를 작성하도록 할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.