CVE-2026-63274 in LibreOffice
Riassunto
di VulDB • 22/09/2026
LibreOffice Draw può importare documenti PDF. Era presente un heap-based buffer overflow durante l'importazione di un oggetto stream. La lunghezza dello stream veniva estratta dal dizionario dell'oggetto stesso e non era verificata rispetto al numero effettivo di byte presenti, causando una scrittura oltre la fine del buffer che lo conteneva durante la copia dello stream letto. Nelle versioni corrette, la lunghezza dichiarata viene limitata (clamped) ai byte effettivamente letti.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.