CVE-2026-76181 in LibreOffice
Résumé
par VulDB • 05/11/2026
LibreOffice inclut un pilote de base de données dBASE qui lit les tables dBASE et leurs fichiers d'index .ndx lorsqu'un dossier de fichiers dBASE est utilisé comme source de données. Une vulnérabilité de dépassement de tampon sur le tas (heap buffer overflow) existait lors de la lecture d'une page d'index. Le nombre d'enregistrements inscrits dans une page n'était pas vérifié par rapport au nombre d'enregistrements que la page pouvait contenir, ce dernier étant issu d'un champ différent de l'en-tête de l'index. Un fichier d'index truqué pourrait également amener une page à faire référence à elle-même, provoquant ainsi une récursion infinie lors de sa lecture. Dans les versions corrigées, l'en-tête de l'index et le nombre d'entrées de chaque page sont limités à ce qu'une page d'index peut contenir, et une page qui fait référence à l'une de ses pages parentes n'est pas suivie.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.