Trend ZDI 已发布公告·· 7 天前AI 评分52
LibreOffice 修复 EMF+ Brush 整数溢出远程代码执行漏洞 CVE-2026-6045
ZDI-26-781: LibreOffice EMF+ Brush Integer Overflow Remote Code Execution Vulnerability
AI 导读
ZDI 发布 ZDI-26-781 通告，指出 LibreOffice 在解析 ODT 文件中的 EMF 图像时缺少对用户数据的校验，在分配缓冲区前可触发整数溢出，攻击者可在当前进程上下文中执行代码。利用需要用户交互，目标须访问恶意页面或打开恶意文件。LibreOffice 已发布更新修复该漏洞，对应 CVE-2026-6045。
来源：Trend ZDI 已发布公告 · zerodayinitiative.com