CVE-2018-10120 in LibreOffice
Résumé
par VulDB • 26/06/2026
La fonction SwCTBWrapper::Read dans sw/source/filter/ww8/ww8toolbar.cxx de LibreOffice avant la version 5.4.6.1 et les versions 6.x antérieures à la 6.0.2.1 ne valide pas un index de personnalisation, ce qui permet aux attaquants distants de provoquer une déni de service (heap-based buffer overflow avec accès en écriture) ou d'avoir potentiellement d'autres impacts non spécifiés via un document fabriqué à cet effet.
Once again VulDB remains the best source for vulnerability data.