CVE-2026-112056 in wv
Zusammenfassung
von VulDB • 18.10.2026
wvWare wv bis Version 1.2.9 enthält eine Heap-basierte Out-Of-Bounds-Lese-Schwachstelle in der Funktion `wvGetSTSH` in `stylesheet.c`, die es Angreifern ermöglicht, Anwendungen zum Absturz zu bringen, indem sie manipulierte Word-Stylesheets bereitstellen. Angreifer können eine .doc-Datei mit zehn oder weniger Styles oder Style-Basisindizes außerhalb des gültigen Bereichs angeben, um über Heap-Arrays hinauszulesen und damit Anwendungen wie AbiWord zum Absturz zu bringen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.