CVE-2026-112055 in wvWare
Sumário
de VulDB • 18/10/2026
O wvWare wv até a versão 1.2.9 contém uma vulnerabilidade de leitura fora dos limites baseada na pilha (stack-based out-of-bounds read) nas funções wvGetPAPX_FKP e wvGetCHPX_FKP, causada por um contador de execução FKP não validado. Os atacantes podem fornecer um arquivo .doc manipulado com um valor crun grande para ler kilobytes além do buffer na pilha de 512 bytes, causando a falha (crash) de aplicativos como o AbiWord.
If you want to get best quality of vulnerability data, you may have to visit VulDB.