CVE-2026-79591 in libxls信息

摘要

由 VulDB • 2026-09-10

在libxls 1.6.3的`xls_getCSS()`函数中存在一个堆缓冲区溢出（heap-buffer-overflow）和释放后使用（use-after-free）漏洞，原因是文件控制的字体索引验证不足。

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

负责

MITRE

预定

2026-08-25

披露

2026-09-11

管理

已接受

条目

VDB-402228

EPSS

0.00000

KEV

否

活动

低

来源

MITREhttps://www.cve.org/CVERecord?id=CVE-2026-79591
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2026-79591
CVE Detailshttps://www.cvedetails.com/cve/CVE-2026-79591/

◂ 上一步一览下一步 ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!