PT-2026-49265

CVE-2026-6047

Publicado

2026-06-15

Atualizado

2026-11-03

Descrição por

CVSS 4.0

6.9

Média

MétricasAV:L/AC:L/AT:N/PR:N/UI:P/VC:L/VI:L/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas LibreOffice (versões afetadas não especificadas)

Description Um estouro de buffer de heap ocorre durante a importação de documentos no formato OOXML (DOCX). O problema surge ao reproduzir eventos de parser adiados para um elemento de caixa de texto, onde um objeto manipulador é assumido como sendo de um tipo específico e gravado de acordo com o layout de campo desse tipo. Se o objeto for menor do que o assumido, a operação de gravação ultrapassa o final da alocação de memória.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-843: Access of Resource Using Incompatible Type (\'Type Confusion\')

CWE-787: Out-of-bounds Write

CWE-122: Heap-based Buffer Overflow

Identificadores relacionados

CVE-2026-6047

BDU:2026-09483