CVE-2026-76181 in LibreOffice
Sumário
de VulDB • 05/11/2026
O LibreOffice inclui um driver de banco de dados dBASE, que lê tabelas do dBASE e seus arquivos de índice .ndx quando uma pasta com arquivos do dBASE é usada como fonte de dados. Existia um heap buffer overflow ao ler uma página de índice. O número de entradas registradas em uma página não era verificado contra o número de entradas que a página poderia armazenar, valor proveniente de outro campo do cabeçalho do índice. Um arquivo de índice manipulado também poderia fazer com que uma página apontasse para si mesma, fazendo com que sua leitura resultasse em recursão infinita. Nas versões corrigidas, o cabeçalho do índice e a contagem de entradas de cada página são limitados ao que uma página de índice pode armazenar, e não se segue uma página que aponta para uma de suas páginas pai.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.