https://alertas.dupin.com.ar/fabricante/libyal/Alertas de vulnerabilidades de libyal.esFri, 06 Nov 2026 01:50:09 +000010https://alertas.dupin.com.ar/cve/CVE-2026-123268/tg:63623Fri, 06 Nov 2026 01:50:09 +0000VulnerabilidadEn libyal libvmdk hasta el commit 3fdd7839758e9f44ef95e1dfccde8552b860a4fc, la función libvmdk_extent_table_get_extent_data_file_path del archivo libvmdk/libvmdk_extent_table.c, en el componente Extent Data File Handler, presenta una vulnerabilidad que provoca corrupción de memoria. El ataque puede iniciarse de forma remota y el exploit se divulgó públicamente y puede usarse. El producto usa un modelo de lanzamiento continuo, por lo que no hay información de versiones afectadas o corregidas; el parche es…https://alertas.dupin.com.ar/cve/CVE-2026-123269/tg:63622Fri, 06 Nov 2026 01:50:05 +0000VulnerabilidadEn libyal libvmdk, la función libvmdk_descriptor_file_read_header del archivo libvmdk/libvmdk_descriptor_file.c, en el componente Descriptor File Parser, provoca una lectura fuera de límites. El ataque debe iniciarse desde una posición local y el exploit ya es público y puede usarse. El parche es 175d3fc0a0b961f362f16e7560a6169d7213e16b.https://alertas.dupin.com.ar/cve/CVE-2026-116735/tg:61386Mon, 26 Oct 2026 22:29:12 +0000Vulnerabilidadlibpff hasta 20260926 tiene una verificación de límites con error de uno en libpff_table_read_6c_record_entries que permite disparar una lectura fuera de límites del heap mediante entradas de registro de tabla 6c manipuladas. Un atacante puede entregar archivos PST, OST o PAB manipulados a aplicaciones como pffexport o pypff para leer memoria del heap adyacente o provocar caídas.https://alertas.dupin.com.ar/cve/CVE-2026-116736/tg:61385Mon, 26 Oct 2026 22:29:11 +0000Vulnerabilidadlibpff hasta 20260926 tiene una lectura fuera de límites del heap en libpff_table_read_values_array porque values_array_size de una definición de columna 7c no se verifica contra los bytes restantes del búfer. Un atacante puede entregar un archivo PST, OST o PAB manipulado para que las aplicaciones lean memoria del heap adyacente en los valores de entrada de registro o provoquen una caída.https://alertas.dupin.com.ar/cve/CVE-2026-116737/tg:61384Mon, 26 Oct 2026 22:29:10 +0000Vulnerabilidadlibphdi hasta 20260902 tiene una lectura fuera de límites del heap en libphdi_data_files_get_extent_data_file_path que usa la longitud del prefijo de directorio en lugar de la longitud del nombre base. Un atacante puede entregar un descriptor de imagen de disco Parallels manipulado con un prefijo de directorio largo y un nombre base corto para hacer caer el proceso o exponer memoria del heap adyacente.https://alertas.dupin.com.ar/cve/CVE-2026-116743/tg:61377Mon, 26 Oct 2026 22:29:02 +0000Vulnerabilidadlibyal libmsiecf hasta 20260525 tiene una doble liberación en libmsiecf_url_values_read_data() que permite corromper memoria del heap mediante registros de URL parciales manipulados. Un atacante puede entregar un archivo index.dat de caché de MSIE manipulado cuyo registro parcial recuperado tenga un unknown_offset sobredimensionado, haciendo caer las herramientas forenses que lo procesan.