CVE-2026-63272 in LibreOffice
要約
〜によって VulDB • 2026年09月22日
LibreOfficeは、ドキュメントに埋め込まれる可能性のあるWMFグラフィックをインポートできます。独自の文字進み幅（character advance widths）を持つテキストレコードをインポートする際に、ヒープバッファオーバーフローが存在しました。進み値の数とテキストの長さはファイルから別々に読み取られ、両者が一致する必要はありませんでした。そのため、描画処理は文字位置に基づいて進み配列を走査し、配列が2つの長さのうち短い方だった場合にその末尾を超えてしまいました。修正されたバージョンでは、テキストより短い進み配列は無視されます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.