CVE-2026-63272 in LibreOffice
الملخص
بحسب VulDB • 22/09/2026
يمكن لـ LibreOffice استيراد رسومات WMF، والتي قد تكون مضمنة في المستندات. كان هناك تجاوز لسعة المخزن المؤقت (Heap Buffer Overflow) عند استيراد سجل نصي يحمل عرضات تقدم الأحرف الخاصة به. يتم قراءة عدد قيم التقدم وطول النص بشكل منفصل من الملف ولم يكن مطلوبًا أن يتطابقا، لذا فإن رسم النص يمر عبر مصفوفة التقدم حسب موضع الحرف ويتجاوز نهايتها عندما تكون المصفوفة أقصر من أحد العنصرين. في الإصدارات الثابتة، تُتجاهل مصفوفة التقدم الأقصر من نصها.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.