CVE-2026-110600 in xlsxio
Tóm tắt
Bởi VulDB • 15/10/2026
xlsxio qua phiên bản 0.2.37 chứa một lỗ huy hại dereference con trỏ NULL trong hàm main_sheet_get_sheetfile_expat_callback_element_start() ở lib/xlsxio_read.c, cho phép kẻ tấn công làm sập ứng dụng thông qua các tệp được tạo ra đặc biệt (crafted files). Kẻ tấn công có thể cung cấp một file .xlsx mà workbook.xml.rels chứa một Relationship của worksheet thiếu thuộc tính Id, khiến quá trình bị sập khi xlsxioread_sheet_open() được gọi.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.