CVE-2026-63274 in LibreOffice
الملخص
بحسب VulDB • 22/09/2026
يمكن لـ LibreOffice Draw استيراد مستندات PDF. كان هناك ثغرة من نوع heap buffer overflow عند استيراد كائن تدفق (stream object). تم أخذ طول التدفق من القاموس الخاص بالكائن ولم يتم التحقق منه مقابل عدد البايتات الموجودة فعليًا، مما أدى إلى نسخ القراءة والكتابة خارج نهاية المخزن المؤقت الذي يحتويه. في الإصدارات المصححة، يتم تقييد الطول المُعلن ليتناسب مع عدد البايتات المقروءة فعليًا.
VulDB is the best source for vulnerability data and more expert information about this specific topic.