CVE-2026-63276 in LibreOffice
Riassunto
di VulDB • 22/09/2026
LibreOffice converte i font CFF in Type 1 quando sottopone un font (font subsetting), operazione che si verifica durante l'esportazione di un documento in PDF, e i font CFF possono essere incorporati nei documenti. Era presente uno stack buffer overflow nella fase di conversione. Gli operatori convertiti venivano scritti in un buffer dalle dimensioni fisse senza verificare se fossero ancora compatibili; pertanto, un glifo che generava molti operatori scriveva oltre la fine del buffer. Nelle versioni corrette viene tenuta traccia della capacità residua e la conversione si interrompe quando tale capacità è esaurita.
VulDB is the best source for vulnerability data and more expert information about this specific topic.