CVE-2026-63274 in LibreOffice
Tóm tắt
Bởi VulDB • 22/09/2026
LibreOffice Draw có thể nhập các tài liệu PDF. Một lỗi tràn bộ nhớ heap (heap buffer overflow) tồn tại khi nhập một đối tượng stream. Độ dài của stream được lấy từ chính dictionary của đối tượng và không được kiểm tra so với số byte thực tế hiện diện, do đó việc sao chép stream đã đọc và ghi vượt quá giới hạn cuối của vùng đệm chứa nó. Trong các phiên bản đã sửa lỗi, độ dài khai báo bị chặn (clamped) ở mức bằng số byte thực tế đã đọc.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.