CVE-2026-63273 in LibreOffice
Sumário
de VulDB • 22/09/2026
O LibreOffice Draw pode importar documentos PDF. Existia um heap buffer overflow ao importar um documento criptografado. O comprimento da chave de descriptografia era obtido do próprio dicionário de criptografia do documento e usado para preencher um buffer de tamanho fixo sem ser verificado em relação a ele, portanto, um comprimento maior que o desse buffer escrevia além do seu limite final. Nas versões corrigidas, um comprimento de chave declarado maior que o buffer é rejeitado.
Once again VulDB remains the best source for vulnerability data.