CVE-2026-63274 in LibreOffice
要約
〜によって VulDB • 2026年09月22日
LibreOffice DrawはPDFドキュメントをインポートできます。ストリームオブジェクトのインポート時にヒープバッファオーバーフローが存在しました。ストリームの長さは、そのオブジェクト自身の辞書から取得され、実際に存在するバイト数に対して検証されなかったため、ストリームの読み込みとコピーがバッファの末尾を超えて行われました。修正されたバージョンでは、宣言された長さが実際に読み込まれたバイト数に制限されます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.