CVE-2026-112059 in libLAS
Tóm tắt
Bởi VulDB • 18/10/2026
libLAS qua phiên bản 1.8.1 chứa một lỗ hổng ghi vượt ra ngoài vùng nhớ (heap out-of-bounds) trong trình đọc bản ghi điểm, do việc cắt ngắn kích thước byte của lược đồ xuống còn 16 bit khi xác định kích thước bộ đệm điểm. Kẻ tấn công có thể tạo một tệp .las với bản ghi biến độ dài lược đồ (LASSchema variable length record) mà phần lược đồ vượt quá 65535 bytes, khiến các công cụ như lasinfo, las2las hoặc las2txt ghi các byte do kẻ tấn công kiểm soát ra ngoài bộ đệm heap, gây hỏng hóc bộ nhớ và sập chương trình.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.