CVE-2026-107215
Təsvir
Excelize, Microsoft Excel cədvəllərini oxumaq və yazmaq üçün nəzərdə tutulmuş Go dili kitabxanasıdır. 2.3.1 versiyasından 2.11.0 versiyasına qədər olan hissədə, extractPart funksiyası sektor zəncirini və ya ölçü domenini təsdiqləməzdən əvvəl, hücumçu tərəfindən idarə olunan CFB kataloq girişi ölçüsündən birbaşa bayt dilimi ayırır. extractPart, axını təsdiqləməzdən əvvəl EncryptionInfo və EncryptedPackage ayırmaları üçün CFB kataloq girişinin streamSize dəyərinə etibar edir. Xüsusi hazırlanmış OLE mürəkkəb faylı mənfi və ya həddindən artıq böyük EncryptionInfo və ya EncryptedPackage axın ölçüsü bəyan etdikdə, bəyan edilmiş ölçü make funksiyasına mənfi uzunluqla çatır və ya çoxgiqabaytlıq ayırmaya məcbur edir ki, bu da hücumçunun panikaya səbəb olmasına və ya proses yaddaşını tükətməsinə imkan verir. Bu baxış zamanı heç bir düzəliş edilmiş versiya mövcud olmayıb.
Necə düzəltmək olar
- github.com/xuri/excelize/v22.11.1-0.20260912113515-5f636f9dcde5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| excelize excelize | 2.3.1 ≤ v ≤ 2.11.0 | — |
| github.com/xuri/excelize/v2Go | 2.3.1 ≤ v < 2.11.1-0.20260912113515-5f636f9dcde5, v < 2.11.1-0.20260912113515-5f636f9dcde5 | 2.11.1-0.20260912113515-5f636f9dcde5 |
| github.com/360EntSecGroup-Skylar/excelize/v2Go | 2.3.1 ≤ v | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.