PT-2026-23859

CVE-2026-3663

Publicado

2026-03-07

Atualizado

2026-03-10

Descrição por

CVSS 3.1

7.1

Alta

MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do xlnt até 1.6.1

Descrição Existe uma vulnerabilidade na biblioteca xlnt, especificamente no componente Analisador de Arquivos XLSX. Este problema está localizado na função xlnt::detail::compound document istreambuf::xsgetn dentro do arquivo source/detail/cryptography/compound document.cpp. A manipulação do arquivo pode levar a uma leitura fora dos limites de memória, e a exploração foi divulgada publicamente. O problema só pode ser explorado com acesso local.

Recomendações Aplique o patch 147 para resolver este problema.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer

CWE-125: Out-of-bounds Read

Identificadores relacionados