Vulnerabilidades do Simsong Bulk Extractor
🔔 Criar alerta RSS Verificador de versão
CVEs publicadas que afetam Simsong Bulk Extractor: 1 registro(s), com versões afetadas e correções.cpe:2.3:a:simsong:bulk_extractor
CVE-2026-24857
Crítica · 9.8
CWE-787 28/01/2026
Estouro de Buffer em Heap no Decodificador RAR do Simsong bulk_extractor (CVE-2026-24857)
O `bulk_extractor` é uma ferramenta de exploração de perícia digital. A partir da versão 1.4, o código unrar embutido no `bulk_extractor` apresenta um estouro de buffer em heap no caminho de decodificação RAR PPM LZ. Um RAR elaborado dentro de uma imagem de disco causa uma escrita fora dos limites em `Unpack::CopyString`, levando a uma falha sob ASAN (e provavelmente a uma falha ou corrupção de memória em builds de produção). Há potencial para uso em RCE. No momento da publicação, não há correções conhecidas disponíveis.