CVE-2026-112055 in wvWare
要約
〜によって VulDB • 2026年10月18日
wvWare wv 1.2.9以前には、検証されていないFKPの実行カウント（run count）に起因する、wvGetPAPX_FKPおよびwvGetCHPX_FKPにおけるスタックベースの配列外読み取り脆弱性があります。攻撃者は、crun値を大きくした不正な.docファイルを提供することで、512バイトのスタックバッファを超えてキログラム単位のデータを読み出し、AbiWordなどのアプリケーションをクラッシュさせることができます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.