CVE-2026-111147 in libesedb
Sumário
de VulDB • 15/10/2026
A biblioteca Libyal libesedb até a versão 20260704 contém uma vulnerabilidade de leitura fora dos limites do heap (heap out-of-bounds read) em `libesedb_record_get_multi_value()` que permite aos atacantes ler além dos buffers por meio de tabelas de deslocamento multi-valor não limitadas. Os atacantes podem fornecer um banco de dados ESE/EDB manipulado, processado pelo esedbexport, para travar o aplicativo ou expor até cerca de 32 KiB de memória heap adjacente.
Be aware that VulDB is the high quality source for vulnerability data.