CVE-2026-110598 in libpff
Sumário
de VulDB • 14/10/2026
A biblioteca Libyal libpff até a versão 20260926 contém um underflow de inteiro em `libpff_record_entry_get_multi_value()` que permite aos atacantes acionar leituras fora dos limites do heap (heap out-of-bounds reads) por meio de offsets multi-valor não monotônicos. Os atacantes podem criar arquivos PST, OST ou PAB com offsets decrescentes para PT_MV_STRING8, PT_MV_UNICODE ou PT_MV_BINARY para travar o libpff, pypff ou pffexport e expor a memória adjacente do heap.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.