CVE-2026-111126mediumCWE-125

CVE-2026-111126: falha de média gravidade em catdoc

catdoc through 0.95 Out-of-Bounds Read in xls2csv MULRK Record Handler

Publicada em

Seguir esta CVE+ Monitorar catdoc+ Monitorar catdoc

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.9epss 0.2%
catdoc through 0.95 contains an out-of-bounds read vulnerability in the MULRK record handler of process_item() in src/xlsparse.c that allows attackers to read past the static rec buffer via a crafted end column. Attackers can supply a crafted .xls workbook or BIFF stream with a large endcol to xls2csv to disclose adjacent process memory as CSV cells or crash the process.
CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:P/VC:L/VI:N/VA:H/SC:N/SI:N/SA:N
Produtos afetados
catdoc · catdoc
CVEs relacionadas — catdoc

No mesmo produto, das mais perigosas para as menos.

CVE-2024-52035HIGHCVE-2024-52035EPSS 0.3%CVE-2024-54028HIGHCVE-2024-54028EPSS 0.3%CVE-2026-111127MEDIUMcatdoc through 0.95 Out-of-Bounds Read via xls2csv copy_unicode_stringEPSS 0.1%