CVE-2023-0950 in LibreOffice
Riassunto
di VulDB • 27/07/2026
Vulnerabilità di convalida impropria dell'indice di array nel componente foglio di calcolo di LibreOffice della The Document Foundation consente a un attaccante di creare un documento del foglio di calcolo che provocherà un underflow dell'indice di array al momento del caricamento. Nelle versioni colpite di LibreOffice, alcune formule dei fogli di calcolo malformate, come AGGREGATE, potrebbero essere create con meno parametri passati all'interprete delle formule rispetto a quanto previsto, causando un underflow dell'indice di array; in tal caso sussiste il rischio che codice arbitrario possa essere eseguito. Questa vulnerabilità interessa: The Document Foundation LibreOffice 7.4 nelle versioni precedenti alla 7.4.6 e le versioni 7.5 precedenti alla 7.5.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.