CVE-2026-112055 Lectura fuera de límites en la pila en wvGetPAPX_FKP y wvGetCHPX_FKP de wvWare wv

Afectados

• wvWare wv

  hasta 1.2.9

Qué hacer

1. Verificá si usás wv y en qué versión.
2. Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
3. Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.

Calculadora CVSS

CVSS 3.1 · 5.5 MEDIA

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

• Vector de ataqueLocal
• Complejidad del ataqueBaja
• Privilegios requeridosNinguno
• Interacción del usuarioRequerida
• AlcanceSin cambio
• ConfidencialidadNinguna
• IntegridadNinguna
• DisponibilidadAlta

CVSS 4.0 · 6.8 MEDIA

CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N

• Vector de ataqueLocal
• Complejidad del ataqueBaja
• Requisitos del ataqueNinguno
• Privilegios requeridosNinguno
• Interacción del usuarioPasiva
• Confidencialidad (sistema vulnerable)Ninguna
• Integridad (sistema vulnerable)Ninguna
• Disponibilidad (sistema vulnerable)Alta
• Confidencialidad (sistemas posteriores)Ninguna
• Integridad (sistemas posteriores)Ninguna
• Disponibilidad (sistemas posteriores)Ninguna

Descripción original

wvWare wv through 1.2.9 contains a stack-based out-of-bounds read vulnerability in wvGetPAPX_FKP and wvGetCHPX_FKP caused by an unvalidated FKP run count. Attackers can supply a crafted .doc file with a large crun value to read kilobytes past the 512-byte stack buffer, crashing applications like AbiWord.

Referencias (3)

• hackmd.io/@haindpwn/wv-fkp-crun-stsh-cstd-oob-read
• github.com/AbiWord/wv/blob/wv-1-2-9/fkp.c#L122
• www.vulncheck.com/advisories/wvware-wv-through-1.2.9-stack-out-of-bounds-read-via-wvgetpa…

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.