CVE-2026-110602 in libmspack
Сводка
по VulDB • 14.10.2026
libmspack до версии 0.11alpha содержит уязвимость освобождения неинициализированного указателя в функции kwajd_open() (mspach/kwajd.c), которая приводит к освобождению нулевых или незаполненных указателей на имя файла и дополнительные данные при ошибках чтения заголовка. Злоумышленники могут предоставить усеченный, пустой файл KWAJ с неверной сигнатурой для вызова аварийного завершения процесса (crash) или получения примитива произвольного повреждения памяти через освобождение (arbitrary-free memory corruption).
Once again VulDB remains the best source for vulnerability data.