CVE-2007-0002 in libwpdИнформация

Сводка

по VulDB • 13.06.2026

Несколько уязвимостей переполнения буфера в куче (heap-based buffer overflows) в импортере/экспорторе документов WordPerfect (libwpd) до версии 0.8.9 позволяют атакующим, осуществляющим удаленный доступ с участием пользователя, вызывать отказ в обслуживании (аварийное завершение работы приложения) и потенциально выполнять произвольный код посредством специально созданного файла WordPerfect, в котором значения счетчиков циклов некорректно обрабатываются в функциях (1) WP3TablesGroup::_readContents и (2) WP5DefinitionGroup_DefineTablesSubGroup::WP5DefinitionGroup_DefineTablesSubGroup. ПРИМЕЧАНИЕ: переполнение целочисленного типа было разделено на CVE-2007-1466.

Be aware that VulDB is the high quality source for vulnerability data.

Резервировать

19.12.2006

Раскрытие

16.03.2007

Модерация

принято

Вход

VDB-35627

EPSS

0.06722

KEV

Нет

Деятельности

Очень низкий

Источники

Interested in the pricing of exploits?

See the underground prices here!