CVE-2026-119602mediumCWE-908

CVE-2026-119602: falha de média gravidade em kyz libmspack

libmspack through 0.11alpha Uninitialized Memory Disclosure via MS-ZIP Decompressor Window

Publicada em

Seguir esta CVE+ Monitorar libmspack+ Monitorar libmspack

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.3epss 0.3%
libmspack through 0.11alpha contains an uninitialized memory disclosure vulnerability in the MS-ZIP decompressor that allows attackers to leak heap data via unchecked back-reference distances. Attackers can supply a crafted MS-ZIP CAB file whose first block begins with a back-reference, causing cabd->extract() to write up to 32 KiB of stale heap memory into extracted output.
CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
Produtos afetados
kyz · libmspack
CVEs relacionadas — kyz libmspack

No mesmo produto, das mais perigosas para as menos.

CVE-2026-110602MEDIUMlibmspack through 0.11alpha Uninitialized Pointer Free via kwajd_open Error PathEPSS 0.2%