CVE-2026-63273 in LibreOffice
요약
\~에 의해 VulDB • 2026. 09. 22.
LibreOffice Draw는 PDF 문서를 가져올 수 있습니다. 암호화된 문서를 가져오는 동안 힙 버퍼 오버플로우가 존재했습니다. 복호화 키의 길이는 문서 자체의 암호화 사전에서 추출되어 고정 크기의 키 버퍼를 채우는 데 사용되었지만, 해당 길이와 비교 검증되지 않았기 때문에 버퍼 끝을 넘어가는 더 큰 길이가 기록되었습니다. 수정된 버전에서는 선언된 키 길이가 버퍼보다 클 경우 거부됩니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.