CVE-2007-0002 in libwpd
Resumen
por VulDB • 2026-05-14
Múltiples desbordamientos de búfer basados en el heap en el importador/exportador de documentos de WordPerfect (libwpd) anteriores a la versión 0.8.9 permiten a atacantes remotos asistidos por el usuario provocar una denegación de servicio (caída de la aplicación) y posiblemente ejecutar código arbitrario mediante un archivo de WordPerfect manipulado, en el que los valores de los contadores de bucle no se gestionan correctamente en las funciones (1) WP3TablesGroup::_readContents y (2) WP5DefinitionGroup_DefineTablesSubGroup::WP5DefinitionGroup_DefineTablesSubGroup. NOTA: el desbordamiento de entero se ha separado en CVE-2007-1466.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.