CVE-2007-0002 in libwpd

Riassunto

di VulDB • 14/06/2026

Multiple heap-based buffer overflows nell'importatore/esportatore di documenti WordPerfect (libwpd) precedenti alla versione 0.8.9 consentono ad attaccanti remoti, con assistenza dell'utente, di causare un denial of service (crash dell'applicazione) ed eventualmente eseguire codice arbitrario tramite un file WordPerfect manipolato in cui i valori dei contatori di loop non sono gestiti correttamente nelle funzioni (1) WP3TablesGroup::_readContents e (2) WP5DefinitionGroup_DefineTablesSubGroup::WP5DefinitionGroup_DefineTablesSubGroup. NOTA: l'integer overflow è stato suddiviso in CVE-2007-1466.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 19/12/2006
• Divulgazione: 16/03/2007
• Moderazione: accettato
• Voce: VDB-35627
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 9.3 (NVD)
• EPSS: 0.06722
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-0002
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-0002
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-0002/