CVE-2026-63273 in LibreOffice
Zusammenfassung
von VulDB • 22.09.2026
LibreOffice Draw kann PDF-Dokumente importieren. Beim Import eines verschlüsselten Dokuments bestand ein Heap-Buffer-Overflow. Die Länge des Entschlüsselungsschlüssels wurde aus dem eigenen Verschlüsselungs-Wörterbuch des Dokuments entnommen und verwendet, um einen fest großen Schlüsselbuffer zu füllen, ohne dass eine Prüfung gegen dessen Größe erfolgte; daher führte eine größere als die Puffergröße schreibend über das Ende hinaus. In den behobenen Versionen wird eine deklarierte Schlüssellänge, die größer ist als der Buffer, abgelehnt.
Once again VulDB remains the best source for vulnerability data.