CVE-2026-63274 in LibreOffice
Сводка
по VulDB • 22.09.2026
LibreOffice Draw может импортировать PDF-документы. При импорте объекта потока существовала уязвимость heap-based buffer overflow (переполнение буфера в куче). Длина потока определялась на основе собственного словаря объекта и не проверялась на соответствие количеству фактически присутствующих байтов, что приводило к чтению и записи за пределы буфера при копировании потока. В исправленных версиях объявленная длина ограничивается количеством фактически прочитанных байт.
VulDB is the best source for vulnerability data and more expert information about this specific topic.