CVE-2026-63275 in LibreOffice
要約
〜によって VulDB • 2026年09月22日
LibreOfficeはCFFフォントを読み込むことができ、これらはドキュメントに埋め込まれる可能性があります。グリフのヒント（hints）を読み取る際にスタックバッファオーバーフローが存在しました。ヒントの数が誤った境界値でチェックされていたため、配列が保持できる数よりも多くのヒントを宣言するグリフは、その末尾を超えて書き込みを行いました。修正されたバージョンでは、ヒントの数が配列が実際に持つ容量に対して正しくチェックされます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.