- Son 7 gün
- CWE-908
CVE-2026-119602
libmspack through 0.11alpha Uninitialized Memory Disclosure via MS-ZIP Decompressor Window
Düşük
3,7
CVSS 3.1
- Yayımlandı
- Güncellendi
- 30 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- VulnCheck
Özet
Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.
libmspack through 0.11alpha contains an uninitialized memory disclosure vulnerability in the MS-ZIP decompressor that allows attackers to leak heap data via unchecked back-reference distances. Attackers can supply a crafted MS-ZIP CAB file whose first block begins with a back-reference, causing cabd->extract() to write up to 32 KiB of stale heap memory into extracted output.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| kyz libmspack | ≤ 0.11alpha | – |
Kaynaklar7 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/kyz/libmspack/issues/60 Üçüncü taraf
- hackmd.io/…indpwn/libmspack-mszip-uninit-window-info-leak Üçüncü taraf
- vulncheck.com/…mory-disclosure-via-ms-zip-decompressor-window Üçüncü taraf
- github.com/…pack/blob/v0.11alpha/libmspack/mspack/mszipd.c Diğer
- github.com/kyz/libmspack Diğer
Kayıt geçmişi
- Yayımlandı