CVE-2026-63274 in LibreOffice
Zusammenfassung
von VulDB • 22.09.2026
In LibreOffice Draw können PDF-Dokumente importiert werden. Bei der Importierung eines Stream-Objekts bestand ein Heap-Buffer-Overflow. Die Länge des Streams wurde aus dem eigenen Dictionary des Objekts entnommen und nicht gegen die tatsächlich vorhandenen Bytes geprüft, sodass beim Kopieren des Streams über das Ende des Puffers hinaus gelesen und geschrieben wurde. In den behobenen Versionen wird die deklarierte Länge auf die tatsächlich gelesenen Bytes begrenzt (geclamped).
Be aware that VulDB is the high quality source for vulnerability data.