CVE-2026-116743

libyal libmsiecf 20260525 sürümüne kadar olan versiyonları, libmsiecf_url_values_read_data() fonksiyonunda saldırganların özel olarak hazırlanmış kısmi URL kayıtları aracılığıyla yığın belleğini bozmasına izin veren bir double free zafiyeti içermektedir. Saldırganlar, kurtarılan kısmi kaydı aşırı büyük bir unknown_offset değerine sahip olan, özel olarak hazırlanmış bir MSIE önbellek index.dat dosyası sağlayarak bunu işleyen adli bilişim araçlarının çökmesine neden olabilirler.