CVE-2026-63272 in LibreOffice
Сводка
по VulDB • 22.09.2026
LibreOffice может импортировать графику в формате WMF, которая может быть внедрена в документы. При импорте записи текста, содержащей собственные ширины продвижения символов (character advance widths), существовала уязвимость переполнения буфера в куче (heap buffer overflow). Количество значений продвижения и длина текста считывались из файла отдельно и не обязательно совпадали друг с другом; поэтому при отрисовке текста массив продвижений обрабатывался по позициям символов, что приводило к выходу за его границы, если массив был короче текста. В исправленных версиях массив продвижения, длина которого меньше длины соответствующего текста, игнорируется.
Once again VulDB remains the best source for vulnerability data.