CVE-2026-112056
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
Biblioteka wvWare wv do wersji 1.2.9 zawiera podatność odczytu poza zakresem sterty w funkcji wvGetSTSH w pliku stylesheet.c. Atakujący może dostarczyć spreparowany plik .doc z dziesięcioma lub mniej stylami albo z indeksami bazowymi stylów poza zakresem, co powoduje awarię aplikacji takich jak AbiWord.
Ocena ryzyka
Otwarcie złośliwego dokumentu Word w aplikacji korzystającej z wvWare może doprowadzić do awarii i utraty niezapisanej pracy. Możliwy jest również odczyt danych z pamięci procesu.
Rekomendacja
Zaktualizuj bibliotekę wvWare wv do wersji nowszej niż 1.2.9, gdy będzie dostępna. Do tego czasu unikaj otwierania niezaufanych plików .doc w aplikacjach takich jak AbiWord.
Inne podatności w wvWare wv
Oryginalny opis (angielski, źródło NVD)
wvWare wv through 1.2.9 contains a heap-based out-of-bounds read vulnerability in wvGetSTSH in stylesheet.c that allows attackers to crash applications by supplying crafted Word stylesheets. Attackers can provide a .doc file with ten or fewer styles or out-of-range style base indexes to read past heap arrays, crashing applications such as AbiWord.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS