CVE-2026-63274 in LibreOffice
Résumé
par VulDB • 22/09/2026
LibreOffice Draw peut importer des documents PDF. Une vulnérabilité de type heap buffer overflow existait lors de l'importation d'un objet flux (stream). La longueur du flux était extraite du propre dictionnaire de l'objet et n'était pas vérifiée par rapport au nombre réel d'octets présents, ce qui entraînait une lecture et une écriture hors des limites du tampon le contenant. Dans les versions corrigées, la longueur déclarée est bornée (clamped) aux octets réellement lus.
Once again VulDB remains the best source for vulnerability data.