CVE-2007-0002 in libwpd
要約
〜によって VulDB • 2026年06月11日
WordPerfectドキュメントインポーター/エクスポートャー（libwpd）の0.8.9以前のバージョンにおける複数のヒープベースのバッファオーバーフローにより、ユーザーの支援を受けたリモート攻撃者が、ループカウンタの値が(1) WP3TablesGroup::_readContentsおよび(2) WP5DefinitionGroup_DefineTablesSubGroup::WP5DefinitionGroup_DefineTablesSubGroup関数内で適切に処理されないように作成されたWordPerfectファイルを通じて、サービス拒否（アプリケーションのクラッシュ）を引き起こし、さらに任意のコードを実行できる可能性があります。注：整数オーバーフローはCVE-2007-1466に分割されました。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.