Trend ZDI 已发布公告·· 7 天前AI 评分47
LibreOffice 解析 PDF 文件存在越界写 RCE 漏洞 CVE-2026-63273
ZDI-26-783: LibreOffice PDF File Parsing Out-Of-Bounds Write Remote Code Execution Vulnerability
AI 导读
ZDI 发布 ZDI-26-783 通告，指出 LibreOffice 在解析 PDF 文件时存在越界写问题，构造的 PDF 数据可触发写入超出已分配缓冲区末尾，攻击者可在当前进程上下文中执行代码，利用需目标访问恶意页面或打开恶意文件。LibreOffice 已发布更新修复该漏洞，对应 CVE-2026-63273，该通告于 2026-10-16 协调公开。
来源：Trend ZDI 已发布公告 · zerodayinitiative.com