CERT24CVE-2026-111147 — Libyal libesedb до версии 20260704: чтение за пределами кучи через libesedb_record_get_multi_valueLoading data…

CVE-2026-111147 — Libyal libesedb до версии 20260704: чтение за пределами кучи через libesedb_record_get_multi_value

Libyal libesedb до версии 20260704 содержит уязвимость чтения за пределами кучи в функции libesedb_record_get_multi_value(). Злоумышленник может передать для обработки программой esedbexport специально созданную базу данных ESE/EDB, что может привести к сбою приложения или раскрытию примерно до 32 КиБ соседней области памяти кучи.

← Back to intelligence

CVE-2026-111147 — Libyal libesedb до версии 20260704: чтение за пределами кучи через libesedb_record_get_multi_value

Libyal libesedb до версии 20260704 содержит уязвимость чтения за пределами кучи в функции libesedb_record_get_multi_value(). Злоумышленник может передать для обработки программой esedbexport специально созданную базу данных ESE/EDB, что может привести к сбою приложения или раскрытию примерно до 32 КиБ соседней области памяти кучи.