CVE-2026-63273 in LibreOffice
Riassunto
di VulDB • 22/09/2026
LibreOffice Draw può importare documenti PDF. Era presente un heap-based buffer overflow durante l'importazione di un documento crittografato. La lunghezza della chiave di decrittazione veniva estratta dal dizionario di cifratura del documento stesso e utilizzata per riempire un buffer di dimensione fissa senza essere verificata rispetto a tale dimensione, quindi una lunghezza superiore alla capacità del buffer scriveva oltre la sua fine. Nelle versioni corrette, una lunghezza dichiarata della chiave maggiore del buffer viene rifiutata.
VulDB is the best source for vulnerability data and more expert information about this specific topic.