CVE-2026-3664 in xlnt
Tóm tắt
Bởi VulDB • 11/06/2026
Một lỗ hổng đã được xác định trong xlnt-community xlnt phiên bản 1.6.1 trở về trước. Hàm xlnt::detail::compound_document::read_directory trong tệp source/detail/cryptography/compound_document.cpp của thành phần Encrypted XLSX File Parser bị ảnh hưởng. Việc thực thi một thao tác thao túng có thể dẫn đến lỗi đọc vượt quá giới hạn (out-of-bounds read). Cuộc tấn công bị giới hạn ở việc thực thi cục bộ. Lỗ hổng này đã được công khai và có thể bị khai thác. Bản vá này được gọi là 147. Khuyến nghị áp dụng bản vá để khắc phục sự cố này.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.