PT-2026-96704

CVE-2026-63275

Publicado

2026-09-22

Atualizado

2026-10-22

Descrição por

CVSS 4.0

6.9

Média

MétricasAV:L/AC:L/AT:N/PR:N/UI:P/VC:L/VI:L/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas LibreOffice (versões afetadas não especificadas)

Description Um problema ocorre ao ler fontes CFF (Compact Font Format) que podem estar incorporadas em documentos. Um estouro de buffer de pilha (stack buffer overflow) acontece durante o processamento de dicas (hints) de glifos, pois o número de dicas é validado contra um limite incorreto. Isso permite que um glifo que declare mais dicas do que a matriz alocada pode suportar escreva dados além do final do buffer.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Impactos

Pesquisadores

Caolán Mcnamara

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-787: Out-of-bounds Write

Identificadores relacionados

CVE-2026-63275

ALSA-2026:82013

ALSA-2026:88164