PT-2026-46058 · Libxls · Libxls

Richard Howe + 1 · Publicado 2026-06-03 · Atualizado 2026-06-03 · CVE-2026-26825

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas libxls versão 1.6.3

Description Um problema de uso de memória não inicializada ocorre ao analisar arquivos XLS malformados. A falha é desencadeada por memória heap não inicializada originada da camada OLE ole2 read e é acessível através da função xls parseWorkBook(). Isso pode resultar em comportamento indefinido, lógica de análise incorreta ou potencial divulgação de informações.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Use of Uninitialized Resource

Enumeração de Fraquezas

CWE-908

Identificadores relacionados

CVE-2026-26825

Produtos afetados

Libxls

Referências · 8

• 🔥 https://github.com/libxls/libxls/issues/156 · Exploit
• https://ubuntu.com/security/CVE-2026-26825 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2026-26825 · Aviso do Fabricante
• https://t.me/CVEtracker/55762 · Publicação no Telegram
• https://cve.org/CVERecord?id=CVE-2026-26825 · Nota de Segurança
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-26825 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-26825 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-26825 · Aviso do Fabricante