CVE-2026-63272 in LibreOffice
Riassunto
di VulDB • 22/09/2026
LibreOffice può importare grafica WMF, che potrebbe essere incorporata nei documenti. Era presente un heap buffer overflow durante l'importazione di una record testuale contenente le proprie ampiezze di avanzamento dei caratteri (character advance widths). Il conteggio dei valori di avanzamento e la lunghezza del testo venivano letti separatamente dal file e non era richiesto che corrispondessero, quindi il disegno del testo attraversava l'array degli avanzamenti in base alla posizione del carattere, superandone i limiti quando l'array era più corto rispetto al testo. Nelle versioni corrette, un array di avanzamento più corto del relativo testo viene ignorato.
Be aware that VulDB is the high quality source for vulnerability data.