CVE-2026-63279 in LibreOffice
要約
〜によって VulDB • 2026年09月22日
LibreOfficeはPICT形式の画像をインポート可能であり、これらの画像が文書内に埋め込まれている場合があります。カラーパレットを使用する画像をインポートする際、境界外読み取り（out of bounds read）が存在しました。画像データに保持されているパレットインデックスは、パレットのエントリ数に対して検証されずに使用されたため、最後のエントリの後にあるインデックスがパレット外のメモリを読み込んでしまいました。修正済みバージョンでは、パレットインデックスが既存のエントリ数に制限されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.