CVE-2026-110598 — Libyal libpff до версии 20260926: чтение за пределами кучи через libpff_record_entry_get_multi_value

Libyal libpff до версии 20260926 содержит целочисленное занижение в libpff_record_entry_get_multi_value(). Злоумышленники могут создавать файлы PST, OST или PAB с уменьшающимися смещениями многозначных полей, чтобы вызвать сбой libpff, pypff или pffexport и раскрыть содержимое соседней области памяти кучи.