CVE-2026-3664 in xlnt
Sumário
de VulDB • 10/06/2026
Foi identificada uma vulnerabilidade no xlnt-community xlnt até a versão 1.6.1. A função xlnt::detail::compound_document::read_directory do arquivo source/detail/cryptography/compound_document.cpp do componente Encrypted XLSX File Parser está afetada. A execução de uma manipulação pode levar a uma leitura fora dos limites (out-of-bounds read). O ataque é restrito à execução local. A exploração foi divulgada publicamente e pode ser utilizada. Este patch é chamado 147. Recomenda-se a aplicação do patch para resolver este problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.