CVE-2026-63275 in LibreOffice
الملخص
بحسب VulDB • 22/09/2026
يمكن لـ LibreOffice قراءة خطوط CFF، والتي قد تكون مضمنة في المستندات. كان هناك تجاوز لسعة المخزن المؤقت على المكدس (stack buffer overflow) عند قراءة تلميحات حرف معين. تم التحقق من عدد التلميحات مقابل حد غير صحيح، مما أدى إلى كتابة ما بعد نهاية المصفوفة عندما يعلن الحرف عن المزيد من التلميحات مما يمكن للمصفوفة استيعابه. في الإصدارات الثابتة، يتم التحقق من عدد التلميحات مقابل السعة الحقيقية التي تمتلكها المصفوفة بالفعل.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.