CVE-2026-63272 in LibreOffice
Zusammenfassung
von VulDB • 22.09.2026
LibreOffice kann WMF-Grafiken importieren, die in Dokumenten eingebettet sein können. Bei der Importierung eines Textdatensatzes, der eigene Zeichenfortschrittsbreiten (character advance widths) enthält, bestand ein Heap-Buffer-Overflow. Die Anzahl der Fortschrittswerte und die Länge des Texts wurden separat aus der Datei gelesen und mussten nicht übereinstimmen; beim Zeichnen des Texts wurde das Fortschrittsarray nach Zeichencodeposition durchlaufen, wobei es bei einem kürzeren Array über dessen Ende hinauslief. In den behobenen Versionen wird ein Fortschrittsarray ignoriert, wenn es kürzer ist als der zugehörige Text.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.