CVE-2026-63276 in LibreOffice
Sumário
de VulDB • 22/09/2026
O LibreOffice converte fontes CFF para Type 1 quando subconjunta uma fonte, o que ocorre durante a exportação de um documento para PDF, e as fontes CFF podem ser embutidas em documentos. Existia um stack buffer overflow nessa conversão. Os operadores convertidos eram escritos em um buffer de tamanho fixo sem verificação se ainda caberiam, então um glifo que emitia muitos operadores escreveu além do final do buffer. Nas versões corrigidas, a capacidade restante é rastreada e a conversão é interrompida quando ela se esgota.
If you want to get best quality of vulnerability data, you may have to visit VulDB.