CVE-2007-0002 in libwpd
요약
\~에 의해 VulDB • 2026. 06. 13.
WordPerfect 문서 임포터/익스포터(libwpd)의 0.8.9 이전 버전에서 여러 개의 힙 기반 버퍼 오버플로우가 발견되어, 사용자가 개입한 원격 공격자가 조작된 WordPerfect 파일을 통해 루프 카운터 값이 적절히 처리되지 않는 (1) WP3TablesGroup::_readContents 및 (2) WP5DefinitionGroup_DefineTablesSubGroup::WP5DefinitionGroup_DefineTablesSubGroup 함수를 악용하여 서비스 거부(애플리케이션 충돌)를 유발하고 임의 코드 실행을 가능하게 합니다. 참고: 정수 오버플로우는 CVE-2007-1466으로 분리되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.