PT-2026-49264

CVE-2026-6045

·

Publicado

2026-06-15

·

Atualizado

2026-11-03

Descrição por

CVSS 4.0
6.9
Média
MétricasAV:L/AC:L/AT:N/PR:N/UI:P/VC:L/VI:L/VA:H/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas LibreOffice (versões afetadas não especificadas)
Description Um estouro de buffer de heap ocorre durante a importação de gráficos EMF+, que podem estar incorporados em documentos. Especificamente, o problema surge ao importar um pincel de gradiente EMF+. O software lê o número de pontos de mistura de gradiente do arquivo para calcular o tamanho da alocação; no entanto, essa multiplicação pode ocorrer um estouro. Isso resulta na alocação de um buffer pequeno demais, que é então preenchido como se fosse maior, levando a gravação de dados além do limite do buffer.
Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Identificadores relacionados
OPENSUSE-SU-2026:22216-1
SUSE-SU-2026:3140-1
USN-8534-1
ZDI-26-781
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾