CVE-2026-63275 in LibreOffice
Riassunto
di VulDB • 22/09/2026
LibreOffice può leggere i font CFF, che possono essere incorporati nei documenti. Era presente un buffer overflow su stack durante la lettura degli hints di una glifo. Il numero di hints veniva confrontato con il limite errato, quindi un glifo che dichiarava più hint di quanto l'array potesse contenere scriveva oltre la sua fine. Nelle versioni corrette, il conteggio degli hints viene controllato rispetto alla capacità reale dell'array.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.