CVE Intelligence

Vulnerabilidades do Simsong Bulk Extractor

🔔 Criar alerta RSS Verificador de versão

CVEs publicadas que afetam Simsong Bulk Extractor: 1 registro(s), com versões afetadas e correções.
cpe:2.3:a:simsong:bulk_extractor

CVE-2026-24857 Crítica · 9.8 CWE-787 28/01/2026
Estouro de Buffer em Heap no Decodificador RAR do Simsong bulk_extractor (CVE-2026-24857)
O `bulk_extractor` é uma ferramenta de exploração de perícia digital. A partir da versão 1.4, o código unrar embutido no `bulk_extractor` apresenta um estouro de buffer em heap no caminho de decodificação RAR PPM LZ. Um RAR elaborado dentro de uma imagem de disco causa uma escrita fora dos limites em `Unpack::CopyString`, levando a uma falha sob ASAN (e provavelmente a uma falha ou corrupção de memória em builds de produção). Há potencial para uso em RCE. No momento da publicação, não há correções conhecidas disponíveis.