CVE-2026-112055
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
Biblioteka wvWare wv do wersji 1.2.9 zawiera podatność odczytu poza zakresem stosu w funkcjach wvGetPAPX_FKP i wvGetCHPX_FKP, spowodowaną brakiem walidacji liczby przebiegów FKP. Atakujący może dostarczyć spreparowany plik .doc z dużą wartością crun, co powoduje odczyt kilku kilobajtów poza bufor stosu i awarię aplikacji takich jak AbiWord.
Ocena ryzyka
Złośliwy dokument Word może wywołać awarię aplikacji korzystającej z wvWare, prowadząc do odmowy usługi. Możliwy jest również odczyt danych ze stosu procesu.
Rekomendacja
Zaktualizuj bibliotekę wvWare wv do wersji nowszej niż 1.2.9, gdy będzie dostępna. Do czasu aktualizacji unikaj otwierania niezaufanych plików .doc.
Inne podatności w wvWare wv
Oryginalny opis (angielski, źródło NVD)
wvWare wv through 1.2.9 contains a stack-based out-of-bounds read vulnerability in wvGetPAPX_FKP and wvGetCHPX_FKP caused by an unvalidated FKP run count. Attackers can supply a crafted .doc file with a large crun value to read kilobytes past the 512-byte stack buffer, crashing applications like AbiWord.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS