CVE-2026-119602

NiskieCVSS 3.7

Opublikowano: 30/10/2026(UTC)Zaktualizowano: 30/10/2026(UTC)Przetłumaczono: 30/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.31%

Percentyl 24 - wyżej niż 24% wszystkich znanych CVE

Streszczenie

libmspack do wersji 0.11alpha zawiera podatność ujawnienia niezainicjowanej pamięci w dekompresorze MS-ZIP, która pozwala atakującym na wyciek danych ze sterty poprzez niekontrolowane odległości odwołań wstecznych. Atakujący może dostarczyć spreparowany plik CAB MS-ZIP, którego pierwszy blok zaczyna się od odwołania wstecznego, powodując zapisanie przez cabd->extract() do 32 KiB nieaktualnej pamięci sterty do wyjścia.

Ocena ryzyka

Atakujący może uzyskać dostęp do poufnych danych z pamięci sterty, co może prowadzić do ujawnienia informacji, takich jak fragmenty innych plików lub dane procesu.

Rekomendacja

Zaktualizuj libmspack do wersji zawierającej poprawkę. Unikaj przetwarzania niezaufanych plików CAB bez wcześniejszej walidacji.

Inne podatności w libmspack

CVE-2026-110602Średnie
libmspack do wersji 0.11alpha zawiera podatność zwolnienia niezainicjalizowanego wskaźnika w kwajd_open() w mspack/kwajd.c, która zwalnia niezerowane wskaźniki filename i extra przy błędach odczytu nagłówka. Atakujący mogą dostarczyć obcięty, pusty lub o złym podpisie plik KWAJ, aby zawiesić proces lub uzyskać prymityw korupcji pamięci typu arbitrary-free.

Oryginalny opis (angielski, źródło NVD)

libmspack through 0.11alpha contains an uninitialized memory disclosure vulnerability in the MS-ZIP decompressor that allows attackers to leak heap data via unchecked back-reference distances. Attackers can supply a crafted MS-ZIP CAB file whose first block begins with a back-reference, causing cabd->extract() to write up to 32 KiB of stale heap memory into extracted output.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS