CVE-2026-63274 in LibreOffice
Sumário
de VulDB • 22/09/2026
O LibreOffice Draw pode importar documentos PDF. Existia um heap buffer overflow durante a importação de um objeto de fluxo (stream). O comprimento do stream era obtido diretamente do dicionário do próprio objeto e não era validado em relação ao número real de bytes presentes, fazendo com que a cópia do stream lesse e escrevesse além do final do buffer que o continha. Nas versões corrigidas, o comprimento declarado é limitado (clamped) aos bytes efetivamente lidos.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.