L3 · 拉裤子了LibreOffice · document parsing · memory corruptionlibreoffice-dbase-index

LibreOffice 修复可经数据库文档触发的 dBASE 索引堆溢出

恶意 dBASE 索引被数据库文档引用时，可使 LibreOffice 内存溢出。26.2 分支更新至 26.2.6+，26.8 至 26.8.1+。ZDI 描述需用户交互的代码执行；厂商对同一漏洞给出 CVSS 4.0 5.4 分。已读通知未确立实际攻击。

披露时间: 2026年11月5日; 公开披露日期
严重程度: CVSS 5.4; 本页收录 1 个 CVE
波及范围: 打开引用恶意 .ndx 索引的不可信数据库文档或 dBASE 数据源的用户; LibreOffice · document parsing · memory corruption
在野利用: 未知; 已读厂商及研究人员通知未确立在野攻击。

发生了什么

受影响驱动在文件夹作为数据库源时读取 dBASE 表格及索引。恶意页可宣称超出分配容量的条目数量，或反向引用父页。修复限制条目数量，并拒绝递归页链。

厂商和 ZDI 使用不同评分体系及影响侧重点描述同一漏洞，分数不能直接互换。L3 依据是主流文档解析器及 ZDI 关于需用户交互的代码执行评估，不代表已确认攻击活动或所有文档格式普遍暴露。本文未确立较旧、已结束支持分支的完整范围，应迁移至仍维护且已修复的版本。

索引页条目数量未经检查，可使堆缓冲区溢出；循环页引用亦可造成失控递归。厂商 CVSS 4.0 为 5.4；ZDI 给出 7.8，并描述在当前进程中执行代码。

产品	安全版本	备注
LibreOffice 26.2	`26.2.6`
LibreOffice 26.8	`26.8.1`

我们列出每条说法和它的出处，并标出一手来源（厂商、研究人员、软件仓库）。各方说法不一致时，按最坏的可信情况定级。

LibreOffice 官方安全公告一手来源11 月 5 日公告，索引边界／递归机制及 26.2.6／26.8.1 修复分支。
Document Foundation CNA 记录一手来源厂商 CVSS 4.0 为 5.4；26.2／26.8 受影响范围。其 PoC 成熟度指标不是实际攻击证据。
ZDI-26-895 原始研究公告一手来源11 月 6 日披露，给出 7.8，经 .odb 文档引用的 dBase 索引实现需用户操作的代码执行。