PT-2026-49262 · Document Foundation+1 · Libreoffice+1
CVSS v4.0
6.9
Média
| Vetor | AV:L/AC:L/AT:N/PR:N/UI:P/VC:L/VI:L/VA:H/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
LibreOffice (versões afetadas não especificadas)
Descrição
Um estouro de buffer de heap ocorre durante a importação de desenhos no formato DXF usado por softwares CAD. O problema surge ao importar uma polilinha DXF porque a contagem de pontos é truncada para um valor de 16 bits durante o dimensionamento do buffer, enquanto a contagem total é usada para preenchê-lo. Consequentemente, polilinhas com uma contagem de pontos que excede a faixa de 16 bits são gravadas além do final do buffer.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Memory Corruption
Integer Overflow
Heap Based Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Libreoffice
Linuxmint