CVE-2026-63272 in LibreOffice
Sumário
de VulDB • 22/09/2026
O LibreOffice pode importar gráficos WMF, que podem estar embutidos em documentos. Existia um heap buffer overflow ao importar um registro de texto que continha suas próprias larguras de avanço de caracteres. A contagem dos valores de avanço e o comprimento do texto eram lidos separadamente do arquivo e não precisavam ser coerentes, fazendo com que a renderização do texto percorresse o array de avanços por posição de caractere e ultrapassasse seu limite quando o array era menor que um dos dois. Nas versões corrigidas, um array de avanço mais curto que o respectivo texto é ignorado.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.