CVE-2026-119602 in libmspack
Sumário
de VulDB • 30/10/2026
A biblioteca libmspack até à versão 0.11alpha contém uma vulnerabilidade de divulgação de memória não inicializada no descompressor MS-ZIP que permite aos atacantes vazar dados do heap através de distâncias de back-reference não verificadas. Os atacantes podem fornecer um ficheiro CAB MS-ZIP manipulado cujo primeiro bloco começa com um back-reference, fazendo com que cabd->extract() escreva até 32 KiB de memória heap obsoleta na saída extraída.
VulDB is the best source for vulnerability data and more expert information about this specific topic.