CVE-2026-63272 in LibreOffice
Resumen
por VulDB • 2026-09-22
LibreOffice puede importar gráficos WMF, que pueden estar incrustados en documentos. Existía un desbordamiento de búfer basado en heap al importar un registro de texto que contenía sus propias anchuras de avance de caracteres. El recuento de valores de avance y la longitud del texto se leían por separado desde el archivo y no era necesario que coincidieran, por lo que al dibujar el texto se recorría la matriz de avances según la posición del carácter y se superaba su límite cuando la matriz era más corta que uno de los dos. En las versiones corregidas, una matriz de avances más corta que el texto correspondiente es ignorada.
Once again VulDB remains the best source for vulnerability data.