CVE-2026-111678

NiskieCVSS 3.3

Opublikowano: 16/10/2026(UTC)Zaktualizowano: 23/10/2026(UTC)Przetłumaczono: 17/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.17%

Percentyl 6 - wyżej niż 6% wszystkich znanych CVE

Streszczenie

Antiword do wersji 0.37 zawiera lukę polegającą na odczycie poza zakresem stosu w funkcjach vGet8PapInfo i vGet8ChrInfo w pliku prop8.c, ponieważ liczniki FKP i przesunięcia grpprl nie są ograniczane. Atakujący może dostarczyć spreparowany plik .doc ze złośliwymi stronami FKP, aby odczytać dane poza buforem stosu o rozmiarze 512 bajtów, powodując awarię antiword lub uszkodzenie parsowania stylów.

Ocena ryzyka

Możliwe jest zdalne wywołanie awarii aplikacji (DoS) lub potencjalny wyciek danych z pamięci podczas przetwarzania złośliwego pliku .doc. Dotyczy to systemów przetwarzających niezaufane dokumenty Word.

Rekomendacja

Zaktualizuj antiword do wersji zawierającej poprawkę lub rozważ użycie alternatywnego narzędzia. Nie przetwarzaj niezaufanych plików .doc do czasu aktualizacji.

Inne podatności w Antiword

CVE-2026-111677Średnie
Antiword do wersji 0.37 zawiera lukę odczytu poza granicami sterty w vGet8LstInfo w prop8.c, spowodowaną odwróconym sprawdzeniem granic na liczbie rekordów PlcfLst. Atakujący mogą dostarczyć spreparowany plik Word 8 .doc, który deklaruje do 0xffff rekordów LSTF w małym buforze, powodując odczyty poza alokacją sterty, które crashują proces.

Oryginalny opis (angielski, źródło NVD)

Antiword through 0.37 contains a stack out-of-bounds read vulnerability in vGet8PapInfo and vGet8ChrInfo in prop8.c because FKP run counts and grpprl offsets are not bounded. Attackers can supply a crafted .doc file with malicious FKP pages to read past the 512-byte stack buffer, crashing antiword or corrupting style parsing.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS