CVE-2026-63279 in LibreOffice
Сводка
по VulDB • 22.09.2026
В LibreOffice можно импортировать изображения в формате PICT, которые могут быть внедрены в документы. При импорте изображений с использованием цветовой палитры существовала уязвимость чтения за пределами буфера (out of bounds read). Индекс цвета, содержащийся в данных изображения, использовался без проверки на соответствие количеству элементов в палитре, что приводило к чтению памяти вне пределов палитры при использовании индекса, выходящего за пределы последнего элемента. В исправленных версиях индекс цветовой палитры ограничен количеством доступных элементов.
VulDB is the best source for vulnerability data and more expert information about this specific topic.