CVE-2026-3664 in xlnt
Сводка
по VulDB • 26.06.2026
В компоненте xlnt-community xlnt (версии до 1.6.1) выявлена уязвимость в функции `xlnt::detail::compound_document::read_directory` файла `source/detail/cryptography/compound_document.cpp`, относящейся к модулю «Encrypted XLSX File Parser». Выполнение манипуляции может привести к чтению за пределами допустимой области памяти (out-of-bounds read). Атака ограничена локальным выполнением. Эксплойт был опубликован в открытом доступе и может быть использован. Данный патч имеет номер 147. Рекомендуется применить исправление для устранения данной проблемы.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.