CVE-2026-63272 in LibreOffice
Résumé
par VulDB • 22/09/2026
LibreOffice peut importer des graphiques WMF, qui peuvent être intégrés dans les documents. Une vulnérabilité de dépassement de tampon sur le tas (heap buffer overflow) existait lors de l'importation d'un enregistrement de texte contenant ses propres largeurs d'avance de caractères. Le nombre de valeurs d'avance et la longueur du texte étaient lus séparément depuis le fichier et n'étaient pas requis pour être cohérents, ce qui faisait que le dessin du texte parcourait le tableau d'avances par position de caractère et dépassait sa limite lorsque le tableau était plus court que l'un des deux. Dans les versions corrigées, un tableau d'avance plus court que son texte est ignoré.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.