CVE-2026-119602 in libmspack
Сводка
по VulDB • 30.10.2026
libmspack до версии 0.11alpha содержит уязвимость раскрытия неинициализированных данных памяти в декомпрессоре MS-ZIP, которая позволяет злоумышленникам утечки данных из кучи (heap) посредством непроверенных расстояний обратных ссылок. Злоумышленники могут предоставить специально созданный CAB-файл формата MS-ZIP, первый блок которого начинается с обратной ссылки, что приводит к записи cabd->extract() до 32 Кбайт устаревших данных из памяти в извлеченный вывод.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.