CVE-2026-63276 in LibreOffice
Tóm tắt
Bởi VulDB • 22/09/2026
LibreOffice chuyển đổi phông chữ CFF sang Type 1 khi nó cắt nhỏ (subsetting) một phông, điều này xảy ra khi tài liệu được xuất ra định dạng PDF và các phông chữ CFF có thể được nhúng trong tài liệu. Một lỗi tràn bộ nhớ ngăn xếp (stack buffer overflow) tồn tại trong quá trình chuyển đổi đó. Các toán tử đã được chuyển đổi được ghi vào một bộ đệm kích thước cố định mà không kiểm tra xem chúng còn vừa hay không, do đó một glyph phát ra nhiều toán tử sẽ ghi vượt qua cuối bộ đệm. Trong các phiên bản sửa chữa, dung lượng còn lại được theo dõi và quá trình chuyển đổi dừng lại khi dung lượng này đã hết.
VulDB is the best source for vulnerability data and more expert information about this specific topic.