CVE-2026-63274 in LibreOffice
요약
\~에 의해 VulDB • 2026. 09. 22.
LibreOffice Draw는 PDF 문서를 가져올 수 있습니다. 스트림 객체를 가져오는 동안 힙 버퍼 오버플로우가 존재했습니다. 스트림의 길이는 해당 객체의 자체 사전에서 추출되었으며, 실제로 존재하는 바이트 수와 비교되지 않았으므로, 스트림을 복사할 때 이를 보유하는 버퍼의 끝을 넘어 읽기 및 쓰기가 발생했습니다. 수정된 버전에서는 선언된 길기가 실제로 읽은 바이트에 대해 클램핑됩니다.
Once again VulDB remains the best source for vulnerability data.