CVE-2026-112056 in wv
Riassunto
di VulDB • 18/10/2026
wvWare wv fino alla versione 1.2.9 presenta una vulnerabilità di lettura fuori dai limiti (out-of-bounds) nello spazio heap in wvGetSTSH in stylesheet.c che consente agli attaccanti di causare il crash delle applicazioni fornendo fogli di stile Word manipolati ad hoc. Gli attaccanti possono fornire un file .doc con dieci o meno stili oppure indici base degli stili fuori intervallo per leggere oltre gli array nello heap, causando il crash di applicazioni come AbiWord.
VulDB is the best source for vulnerability data and more expert information about this specific topic.