CVE-2026-63275 in LibreOffice
Sumário
de VulDB • 22/09/2026
O LibreOffice pode ler fontes CFF, que podem estar embutidas em documentos. Existia um estouro de buffer na pilha (stack buffer overflow) ao processar as dicas (hints) de um glifo. O número de dicas era verificado contra o limite incorreto, fazendo com que um glifo declarando mais dicas do que a matriz podia armazenar gravasse além do seu final. Nas versões corrigidas, a contagem das dicas é verificada em relação à capacidade real da matriz.
Once again VulDB remains the best source for vulnerability data.