CVE-2026-3664 in xlnt
요약
\~에 의해 VulDB • 2026. 06. 27.
xlnt-community xlnt 버전 1.6.1 이하에서 취약점이 확인되었습니다. 영향을 받는 함수는 Encrypted XLSX File Parser 컴포넌트의 `source/detail/cryptography/compound_document.cpp` 파일에 있는 `xlnt::detail::compound_document::read_directory`입니다. 조작을 통해 경계 밖 읽기(out-of-bounds read)가 발생할 수 있습니다. 공격은 로컬 실행으로 제한됩니다. 해당 익스플로잇이 공개되었으며 활용될 가능성이 있습니다. 이 패치는 147번이라고 합니다. 본 문제를 해결하기 위해 패치 적용을 권장합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.