PT-2026-49264 · Document Foundation · Libreoffice
Anthropic
+1
·
Publicado
2026-06-15
·
Atualizado
2026-06-15
·
CVE-2026-6045
CVSS v4.0
6.9
Média
| Vetor | AV:L/AC:L/AT:N/PR:N/UI:P/VC:L/VI:L/VA:H/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
LibreOffice (versões afetadas não especificadas)
Description
Um estouro de buffer de heap ocorre durante a importação de gráficos EMF+, que podem estar incorporados em documentos. Especificamente, o problema surge ao importar um pincel de gradiente EMF+. O software lê o número de pontos de mistura de gradiente do arquivo para calcular o tamanho da alocação; no entanto, essa multiplicação pode ocorrer um estouro. Isso resulta na alocação de um buffer pequeno demais, que é então preenchido como se fosse maior, levando a gravação de dados além do limite do buffer.
Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Memory Corruption
Integer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Libreoffice