CVE-2026-116736

Nome do Software Vulnerável e Versões Afetadas Libpff versões anteriores a 20260927

Description Ocorre uma leitura fora dos limites do heap na função libpff table read values array(). Isso acontece porque o values array size de uma definição de coluna 7c não é validado em relação aos bytes restantes do buffer. Um invasor pode explorar isso fornecendo um arquivo PST, OST ou PAB especialmente manipulado, fazendo com que o aplicativo leia a memória adjacente do heap nos valores de entrada de registro ou trave.

Recommendations Atualize o Libpff para uma versão lançada após 20260926.