CVE-2026-110602

ŚrednieCVSS 6.3

Opublikowano: 14/10/2026(UTC)Zaktualizowano: 16/10/2026(UTC)Przetłumaczono: 14/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.24%

Percentyl 13 - wyżej niż 13% wszystkich znanych CVE

Streszczenie

libmspack do wersji 0.11alpha zawiera podatność zwolnienia niezainicjalizowanego wskaźnika w kwajd_open() w mspack/kwajd.c, która zwalnia niezerowane wskaźniki filename i extra przy błędach odczytu nagłówka. Atakujący mogą dostarczyć obcięty, pusty lub o złym podpisie plik KWAJ, aby zawiesić proces lub uzyskać prymityw korupcji pamięci typu arbitrary-free.

Ocena ryzyka

Atakujący może zdalnie zawiesić aplikację przetwarzającą pliki KWAJ, powodując odmowę usługi (DoS) i potencjalne uszkodzenie pamięci prowadzące do dalszych exploitów.

Rekomendacja

Zaktualizuj libmspack do wersji nowszej niż 0.11alpha, jeśli jest dostępna, lub wdróż walidację plików KWAJ pod kątem prawidłowego podpisu i kompletności przed przetwarzaniem. Rozważ ograniczenie przetwarzania niezaufanych plików.

Inne podatności w libmspack

CVE-2026-119602Niskie
libmspack do wersji 0.11alpha zawiera podatność ujawnienia niezainicjowanej pamięci w dekompresorze MS-ZIP, która pozwala atakującym na wyciek danych ze sterty poprzez niekontrolowane odległości odwołań wstecznych. Atakujący może dostarczyć spreparowany plik CAB MS-ZIP, którego pierwszy blok zaczyna się od odwołania wstecznego, powodując zapisanie przez cabd->extract() do 32 KiB nieaktualnej pamięci sterty do wyjścia.

Oryginalny opis (angielski, źródło NVD)

libmspack through 0.11alpha contains an uninitialized pointer free vulnerability in kwajd_open() in mspack/kwajd.c that frees unzeroed filename and extra pointers on header read errors. Attackers can supply a truncated, empty, or wrong-signature KWAJ file to crash the process or obtain an arbitrary-free memory corruption primitive.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS