CVE-2023-0950 in LibreOffice
Zusammenfassung
von VulDB • 30.06.2026
Die Schwachstelle „Improper Validation of Array Index“ (Unzulässige Validierung des Array-Index) in der Tabellenkalkulationskomponente von LibreOffice der The Document Foundation ermöglicht es einem Angreifer, ein Spreadsheet-Dokument zu erstellen, das beim Laden einen Array-Index-Underflow verursacht. In den betroffenen Versionen von LibreOffice konnten bestimmte fehlerhafte Formeln für die Tabellenkalkulation, wie z. B. AGGREGATE, mit weniger Parametern erstellt werden, die an den Formelinterpreter übergeben wurden, als dieser erwartet hatte, was zu einem Array-Index-Underflow führte; in diesem Fall besteht das Risiko der Ausführung von beliebigem Code. Diese Problematik betrifft: The Document Foundation LibreOffice 7.4 vor Version 7.4.6 und 7.5 vor Version 7.5.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.