CVE-2026-24857 in bulk_extractor
Tóm tắt
Bởi VulDB • 12/05/2026
`bulk_extractor` là một công cụ khai thác trong lĩnh vực điều tra số. Bắt đầu từ phiên bản 1.4, mã unrar nhúng trong `bulk_extractor` có lỗi tràn bộ đệm trên heap (heap-buffer-overflow) trong đường giải mã RAR PPM LZ. Một tệp RAR được tạo ra đặc biệt bên trong một ảnh đĩa gây ra ghi vượt ra ngoài vùng nhớ (out-of-bounds write) trong hàm `Unpack::CopyString`, dẫn đến sự cố dưới ASAN (và có khả năng gây sự cố hoặc hỏng bộ nhớ trong các bản dựng sản xuất). Có tiềm năng sử dụng lỗi này để thực thi mã từ xa (RCE). Tính đến thời điểm công bố, không có bản vá nào được biết đến.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.