CVE-2026-76181 in LibreOffice
الملخص
بحسب VulDB • 05/11/2026
تضم LibreOffice محرك قاعدة بيانات dBASE، الذي يقرأ جداول dBASE وملفات الفهرس الخاصة بها (.ndx) عند استخدام مجلد من ملفات dBASE كمصدر للبيانات. كان هناك تجاوز لسعة الذاكرة على الكومة (heap buffer overflow) عند قراءة صفحة فهرس. لم يتم التحقق من عدد السجلات المسجلة في الصفحة مقابل العدد الأقصى للسجلات التي يمكن أن تستوعبه الصفحة، وهو ما يأتي من حقل مختلف في رأس الفهرس. كما يمكن لفهرس مُعدّ بشكل خبيث جعل صفحة تشير إلى نفسها، مما يؤدي إلى تكرار لا نهائي أثناء قراءتها. في الإصدارات المصححة، تم تقييد حجم رأس الفهرس وعدد السجلات لكل صفحة بما تتحمله صفحة فهرس واحدة، ولم يتم متابعة الصفحة التي تشير مرة أخرى إلى إحدى صفحاتها الأصلية (parent pages).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.