CVE-2026-110598 — Libyal libpff kuni versioonini 20260926: kuhja piiridest väljapoole lugemine funktsiooni libpff_record_entry_get_multi_value kaudu

Libyal libpff kuni versioonini 20260926 sisaldab täisarvu alavoolu funktsioonis libpff_record_entry_get_multi_value(). Ründajad võivad koostada PST-, OST- või PAB-faile kahanevate mitmeväärtuseliste nihetega, et põhjustada libpff-i, pypff-i või pffexporti krahhi ja paljastada külgneva kuhjamälu sisu.