CVE-2026-111147 — Libyal libesedb kuni versioonini 20260704: kuhja piiridest väljapoole lugemine funktsioonis libesedb_record_get_multi_value

Libyal libesedb kuni versioonini 20260704 sisaldab kuhja piiridest väljapoole lugemise haavatavust funktsioonis libesedb_record_get_multi_value. Ründaja võib anda esedbexportile töötlemiseks spetsiaalselt koostatud ESE/EDB-andmebaasi, põhjustades rakenduse krahhi või kuni ligikaudu 32 KiB külgneva kuhjamälu avalikustumise.