CVE-2026-63273 in LibreOffice
Résumé
par VulDB • 22/09/2026
LibreOffice Draw peut importer des documents PDF. Une vulnérabilité de dépassement de tampon sur le tas (heap-based buffer overflow) existait lors de l'importation d'un document chiffré. La longueur de la clé de déchiffrement était extraite du dictionnaire de chiffrement propre au document et utilisée pour remplir un tampon de taille fixe sans être vérifiée par rapport à celui-ci, ce qui permettait à une longueur supérieure à celle du tampon d'écrire au-delà de sa fin. Dans les versions corrigées, une longueur de clé déclarée plus grande que le tampon est rejetée.
VulDB is the best source for vulnerability data and more expert information about this specific topic.