CVE-2026-116735

Nome do Software Vulnerável e Versões Afetadas libpff versões anteriores a 20260927

Descrição Uma verificação de limite off-by-one na função libpff table read 6c record entries() permite a leitura fora dos limites do heap. Isso ocorre quando o software processa entradas de registro de tabela 6c especialmente manipuladas em arquivos PST, OST ou PAB. Aplicativos que utilizam a biblioteca, como pffexport ou pypff, podem sofrer falhas ou permitir a leitura de memória adjacente do heap.

Recomendações Atualize o libpff para uma versão lançada após 20260926.