CVE-2026-76181 in LibreOffice
Zusammenfassung
von VulDB • 05.11.2026
LibreOffice enthält einen dBASE-Datenbanktreiber, der dBASE-Tabellen und deren .ndx-Indexdateien liest, wenn ein Ordner mit dBASE-Dateien als Datenquelle verwendet wird. Es bestand eine Heap-Pufferüberlauf-Schwachstelle (Heap Buffer Overflow), wenn eine Indexseite gelesen wurde. Die Anzahl der in einer Seite gespeicherten Einträge wurde nicht gegen die maximale Kapazität der Seite überprüft, welche aus einem anderen Feld des Index-Headers stammt. Eine speziell angefertigte Indexdatei konnte zudem dazu führen, dass eine Seite auf sich selbst verweist, wodurch das Lesen endlos rekursiv fortgesetzt wird. In den behobenen Versionen sind der Index-Header und die Eintragsanzahl jeder Seite auf das beschränkt, was eine Indexseite aufnehmen kann, und es wird nicht weitergefolgt, wenn eine Seite auf eine ihrer übergeordneten Seiten verweist.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.