CVE-2026-111677

ŚrednieCVSS 5.5

Opublikowano: 16/10/2026(UTC)Zaktualizowano: 20/10/2026(UTC)Przetłumaczono: 17/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.20%

Percentyl 9 - wyżej niż 9% wszystkich znanych CVE

Streszczenie

Antiword do wersji 0.37 zawiera lukę odczytu poza granicami sterty w vGet8LstInfo w prop8.c, spowodowaną odwróconym sprawdzeniem granic na liczbie rekordów PlcfLst. Atakujący mogą dostarczyć spreparowany plik Word 8 .doc, który deklaruje do 0xffff rekordów LSTF w małym buforze, powodując odczyty poza alokacją sterty, które crashują proces.

Ocena ryzyka

Luka umożliwia zdalne wywołanie awarii aplikacji (denial of service) poprzez dostarczenie spreparowanego pliku .doc. Organizacja może ponieść straty w wyniku niedostępności usług przetwarzających dokumenty.

Rekomendacja

Należy zaktualizować Antiword do wersji nowszej niż 0.37 lub zastosować poprawkę producenta. Zaleca się również unikanie przetwarzania niezaufanych plików .doc do czasu aktualizacji.

Inne podatności w Antiword

CVE-2026-111678Niskie
Antiword do wersji 0.37 zawiera lukę polegającą na odczycie poza zakresem stosu w funkcjach vGet8PapInfo i vGet8ChrInfo w pliku prop8.c, ponieważ liczniki FKP i przesunięcia grpprl nie są ograniczane. Atakujący może dostarczyć spreparowany plik .doc ze złośliwymi stronami FKP, aby odczytać dane poza buforem stosu o rozmiarze 512 bajtów, powodując awarię antiword lub uszkodzenie parsowania stylów.

Oryginalny opis (angielski, źródło NVD)

Antiword through 0.37 contains a heap out-of-bounds read vulnerability in vGet8LstInfo in prop8.c caused by an inverted bounds check on the PlcfLst record count. Attackers can supply a crafted Word 8 .doc file claiming up to 0xffff LSTF records in a tiny buffer, causing reads past the heap allocation that crash the process.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS