CVE-2026-111140 in libregf
Сводка
по VulDB • 15.10.2026
libregf, вплоть до версии 20260526, содержит ошибку чтения за пределами буфера в стеке (heap out-of-bounds read) в функции libregf_value_item_read_value_data(), поскольку размер данных значения проверяется без вычитания смещения ячейки старого формата размером 4 байта. Злоумышленники могут предоставить специально созданный реестровый файл REGF версии 1.0/1.1, у которого ячейка с данными значения завершает блок hive (hive bin), что позволяет получить доступ к соседним байтам в стеке или вызвать аварийное завершение работы парсеров, таких как regfexport и plaso.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.