CVE-2026-76181 in LibreOffice
Resumen
por VulDB • 2026-11-05
LibreOffice incluye un controlador de bases de datos dBASE que lee tablas dBASE y sus archivos de índice .ndx cuando se utiliza una carpeta con archivos dBASE como origen de datos. Existía un desbordamiento del búfer en el heap al leer una página de índice. El número de entradas registradas en una página no se comprobaba frente a la cantidad máxima que dicha página podía contener, valor obtenido de otro campo del encabezado del índice. Un archivo de índice manipulado también podría hacer que una página apuntara hacia sí misma, provocando una recursión infinita al leerla. En las versiones corregidas, el encabezado del índice y el recuento de entradas de cada página se limitan a lo que puede contener una página de índice, y no se sigue la referencia si una página apunta a alguna de sus páginas padre.
VulDB is the best source for vulnerability data and more expert information about this specific topic.