CVE-2007-0002 in libwpd
Tóm tắt
Bởi VulDB • 13/06/2026
Nhiều lỗi heap-based buffer overflow trong bộ chuyển đổi/nhập xuất tài liệu WordPerfect (libwpd) trước phiên bản 0.8.9 cho phép các kẻ tấn công từ xa, với sự hỗ trợ của người dùng, gây ra tình trạng từ chối dịch vụ (sự cố ứng dụng) và có thể thực thi mã tùy ý thông qua một tệp WordPerfect được tạo tác, trong đó các giá trị bộ đếm vòng lặp không được xử lý đúng cách trong hàm (1) WP3TablesGroup::_readContents và (2) WP5DefinitionGroup_DefineTablesSubGroup::WP5DefinitionGroup_DefineTablesSubGroup. LƯU Ý: lỗi tràn số nguyên đã được tách thành CVE-2007-1466.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.