CVE-2007-0002 in libwpdinfo

Zusammenfassung

von VulDB • 13.06.2026

Mehrere heap-based buffer overflows im WordPerfect Document Importer/Exporter (libwpd) vor Version 0.8.9 ermöglichen es Benutzern, die zu einem Remote-Angriff beitragen können, einen Denial-of-Service-Zustand (Absturz der Anwendung) auszulösen und möglicherweise beliebigen Code auszuführen, indem eine manipulierte WordPerfect-Datei verwendet wird, in der Werte für Schleifenzähler nicht ordnungsgemäß verarbeitet werden. Dies betrifft die Funktionen (1) WP3TablesGroup::_readContents und (2) WP5DefinitionGroup_DefineTablesSubGroup::WP5DefinitionGroup_DefineTablesSubGroup. HINWEIS: Der Integer Overflow wurde auf CVE-2007-1466 aufgeteilt.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservieren

19.12.2006

Veröffentlichung

16.03.2007

Moderieren

akzeptiert

Eintrag

VDB-35627

CPE

bereit

EPSS

0.06722

KEV

nein

Aktivitäten

very low

Quellen

Interested in the pricing of exploits?

See the underground prices here!