CVE-2026-79591

Nome do Software Vulnerável e Versões Afetadas libxls versão 1.6.3

Descrição A validação insuficiente de um índice de fonte controlado por arquivo na função xls getCSS() leva a um heap-buffer-overflow e use-after-free. Um heap-buffer-overflow ocorre quando um programa grava mais dados em um buffer alocado no heap do que ele pode suportar, enquanto um use-after-free acontece quando um programa continua a usar um ponteiro após a memória para a qual ele aponta ter sido liberada.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.