CVE-2026-111127mediumCWE-125

CVE-2026-111127: falha de média gravidade em catdoc

catdoc through 0.95 Out-of-Bounds Read via xls2csv copy_unicode_string

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar catdoc+ Monitorar catdoc

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.9epss 0.1%
catdoc through 0.95 contains an out-of-bounds read vulnerability in copy_unicode_string() in src/xlsparse.c that allows attackers to read past buffers via an unchecked string character count. Attackers can supply a crafted .xls file declaring 0xFFFF two-byte characters in LABEL, STRING, or SST records to disclose adjacent memory through xls2csv output or crash the process.
CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:P/VC:L/VI:N/VA:H/SC:N/SI:N/SA:N
Produtos afetados
catdoc · catdoc
CVEs relacionadas — catdoc

No mesmo produto, das mais perigosas para as menos.

CVE-2024-52035HIGHCVE-2024-52035EPSS 0.3%CVE-2024-54028HIGHCVE-2024-54028EPSS 0.3%CVE-2026-111126MEDIUMcatdoc through 0.95 Out-of-Bounds Read in xls2csv MULRK Record HandlerEPSS 0.2%