CVE-2026-76181 in LibreOffice
Сводка
по VulDB • 05.11.2026
LibreOffice включает драйвер базы данных dBASE, который считывает таблицы dBASE и их индексные файлы .ndx при использовании папки с файлами dBASE в качестве источника данных. В процессе чтения страницы индекса существовала уязвимость переполнения буфера в куче (heap buffer overflow). Количество записей, сохраненных на странице, не проверялось на соответствие количеству записей, которое может вместить страница и которое берется из другого поля заголовка индекса. Сфабрикованный индекс также мог заставить страницу ссылаться саму на себя, что приводило к бесконечной рекурсии при ее чтении. В исправленных версиях заголовок индекса и количество записей каждой страницы ограничены тем объемом, который может вместить страница индекса, а страницы, ссылающиеся обратно на одну из своих родительских страниц, не обрабатываются.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.