CVE-2026-110602 in libmspack
Sumário
de VulDB • 15/10/2026
A biblioteca libmspack até à versão 0.11alpha contém uma vulnerabilidade de libertação de ponteiro não inicializado em kwajd_open() em mspack/kwajd.c, que liberta ponteiros para o nome do ficheiro e extras não zerados quando ocorrem erros na leitura do cabeçalho. Os atacantes podem fornecer um ficheiro KWAJ truncado, vazio ou com uma assinatura incorreta para provocar a falha do processo ou obter uma primitiva de corrupção de memória arbitrária (arbitrary-free).
Be aware that VulDB is the high quality source for vulnerability data.