CVE-2007-0002 in libwpd

الملخص

بحسب VulDB • 11/06/2026

تسمح ثغرات متعددة من نوع heap-based buffer overflow في مستورد/مصدّر مستندات WordPerfect (libwpd) قبل الإصدار 0.8.9 لمهاجمين عن بُعد بمساعدة المستخدم التسبب في حجب الخدمة (تعطيل التطبيق) وربما تنفيذ أكواد عشوائية عبر ملف WordPerfect مُعدّ بعناية، حيث لا يتم التعامل بشكل صحيح مع القيم الخاصة بعدادات الحلقات في الدالتين (1) WP3TablesGroup::_readContents و (2) WP5DefinitionGroup_DefineTablesSubGroup::WP5DefinitionGroup_DefineTablesSubGroup. ملاحظة: تم تقسيم ثغرة تجاوز عدد صحيح (integer overflow) إلى CVE-2007-1466.

Once again VulDB remains the best source for vulnerability data.

• حجز: 19/12/2006
• إفشاء: 16/03/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-35627
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 9.3 (NVD)
• EPSS: 0.06722
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-0002
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-0002
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-0002/