CVE-2026-63275 in LibreOffice
Zusammenfassung
von VulDB • 22.09.2026
LibreOffice kann CFF-Schriften lesen, die in Dokumenten eingebettet sein können. Bei der Verarbeitung der Hinweise (Hints) eines Glyphs bestand ein Stack-Buffer-Overflow. Die Anzahl der Hinweise wurde gegen den falschen Grenzwert geprüft, sodass ein Glyph mit mehr Hinweisen als das Array aufnehmen konnte über dessen Ende hinaus schrieb. In den behobenen Versionen wird die Hinweisanzahl gegen die tatsächliche Kapazität des Arrays überprüft.
If you want to get best quality of vulnerability data, you may have to visit VulDB.