CVE-2023-34795

WysokieCVSS 7.8

Opublikowano: 16/06/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.35%

Percentyl 27 - wyżej niż 27% wszystkich znanych CVE

Streszczenie

Wersje xlsxio od 0.1.2 do 0.2.34 zawierają błąd związany z nieinicjalizowanym wskaźnikiem w funkcji xlsxioread_sheetlist_close(). Ta podatność umożliwia atakującym wywołanie Denial of Service (DoS) za pomocą spreparowanego pliku XLSX.

Ocena ryzyka

Organizacje mogą doświadczyć przerwy w dostępności usług związanych z przetwarzaniem plików XLSX, co może prowadzić do utraty danych lub zakłócenia działalności.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji xlsxio, aby usunąć tę podatność oraz monitorowanie systemów pod kątem potencjalnych ataków DoS.

Inne podatności w xlsxio

CVE-2026-110600Średnie
xlsxio do wersji 0.2.37 zawiera podatność dereferencji wskaźnika NULL w main_sheet_get_sheetfile_expat_callback_element_start() w lib/xlsxio_read.c, która pozwala atakującym na zawieszenie aplikacji poprzez spreparowane pliki. Atakujący mogą dostarczyć plik .xlsx, którego workbook.xml.rels zawiera relację arkusza bez atrybutu Id, powodując zawieszenie procesu przy wywołaniu xlsxioread_sheet_open().

Oryginalny opis (angielski, źródło NVD)

xlsxio v0.1.2 to v0.2.34 was discovered to contain a free of uninitialized pointer in the xlsxioread_sheetlist_close() function. This vulnerability allows attackers to cause a Denial of Service (DoS) via a crafted XLSX file.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS