PT-2026-46057 · Libxls · Libxls

Richard Howe + 1 · Publicado 2026-06-03 · Atualizado 2026-06-04 · CVE-2026-26824

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:L

Nome do Software Vulnerável e Versões Afetadas libxls versões anteriores a 1.6.4

Description O analisador de contêiner OLE contém um problema onde a memória alocada para a Tabela de Alocação de Setores Mestre (MSAT) na função read MSAT() não é totalmente inicializada antes de ser utilizada pela função ole2 validate sector chain(). Isso pode resultar em travamentos do aplicativo ou potencial divulgação de informações ao processar um arquivo XLS especialmente criado.

Recommendations Atualize para uma versão posterior a 1.6.3.

Exploit

Correção

Enumeração de Fraquezas

CWE-457

Identificadores relacionados

CVE-2026-26824

Produtos afetados

Libxls

Referências · 9

• 🔥 https://github.com/libxls/libxls/issues/155 · Exploit
• https://cve.org/CVERecord?id=CVE-2026-26824 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-26824 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2026-26824 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-26824 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/2062425509397483829 · Publicação no Twitter
• https://ubuntu.com/security/CVE-2026-26824 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-26824 · Nota de Segurança
• https://t.me/CVEtracker/55761 · Publicação no Telegram