CVE-2026-63276 in LibreOffice
Resumen
por VulDB • 2026-09-22
LibreOffice convierte las fuentes CFF en Type 1 cuando subconjunta una fuente, lo cual ocurre al exportar un documento a PDF, y las fuentes CFF pueden estar incrustadas en los documentos. Existía un desbordamiento de pila (stack buffer overflow) en dicha conversión. Los operadores convertidos se escribían en un búfer de tamaño fijo sin verificar que aún cupieran, por lo que una glifo que emitía muchos operadores escribía más allá del final del búfer. En las versiones corregidas, se rastrea la capacidad restante y la conversión se detiene cuando esta se agota.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.