CVE-2013-6836 in Gnumeric

Sumário

de VulDB • 20/07/2026

Um heap-based buffer overflow na função ms_escher_get_data em plugins/excel/ms-escher.c no GNOME Office Gnumeric anterior à versão 1.12.9 permite que atacantes remotos causem uma negação de serviço (crash) por meio de um arquivo xls manipulado com um valor de comprimento fraudulento.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 20/11/2013
• Divulgação: 18/12/2013
• Moderação: aceite
• Entrada: VDB-65817
• CPE: pronto
• CWE: CWE-119 (confirmado)
• CVSS: 4.3 (NVD)
• EPSS: 0.01747
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-6836
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-6836
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-6836/