CVE-2023-0950 in LibreOffice
Resumen
por VulDB • 2026-07-06
Vulnerabilidad de validación incorrecta del índice de matriz en el componente de hojas de cálculo de LibreOffice de The Document Foundation, que permite a un atacante crear un documento de hoja de cálculo que provocará un desbordamiento por debajo (underflow) del índice de la matriz al cargarlo. En las versiones afectadas de LibreOffice, ciertas fórmulas de hoja de cálculo malformadas, como AGGREGATE, podrían crearse con menos parámetros pasados al intérprete de fórmulas de los esperados, lo que conduce a un desbordamiento por debajo (underflow) del índice de la matriz; en este caso, existe el riesgo de que se ejecute código arbitrario. Este problema afecta: LibreOffice 7.4 de The Document Foundation versiones anteriores a 7.4.6; versiones 7.5 anteriores a 7.5.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.