CVE-2026-111147 — Libyal libesedb до версии 20260704: чтение за пределами кучи через libesedb_record_get_multi_value
Libyal libesedb до версии 20260704 содержит уязвимость чтения за пределами кучи в функции libesedb_record_get_multi_value(). Злоумышленник может передать для обработки программой esedbexport специально созданную базу данных ESE/EDB, что может привести к сбою приложения или раскрытию примерно до 32 КиБ соседней области памяти кучи.
CERT24