CVE-2007-0002 in libwpd
सारांश
द्वारा VulDB • 13/06/2026
WordPerfect Document importer/exporter (libwpd) 0.8.9 से पहले के संस्करणों में कई heap-based buffer overflows होते हैं, जो उपयोगकर्ता द्वारा सहायता प्राप्त दूरस्थ आक्रमणकारियों को एक तैयार की गई WordPerfect फ़ाइल के माध्यम से सेवा अवरुद्ध करने (एप्लिकेशन क्रैश) और संभवतः मनमाना कोड निष्पादित करने की अनुमति देते हैं, जिसमें लूप काउंटरों के लिए मानों को सही ढंग से हैंडल नहीं किया गया होता है। यह (1) WP3TablesGroup::_readContents और (2) WP5DefinitionGroup_DefineTablesSubGroup::WP5DefinitionGroup_DefineTablesSubGroup फ़ंक्शंस में होता है। नोट: integer overflow को CVE-2007-1466 में विभाजित कर दिया गया है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.