CVE-2026-2703
Aşağı
Təsvir
xlnt-community xlnt versiya 1.6.1 daxil olmaqla versiyalarda zəiflik aşkar edilmişdir. Təsirə məruz qalan hissə Encrypted XLSX File Parser komponentinin source/detail/cryptography/base64.cpp faylındakı xlnt::detail::decode_base64 funksiyasıdır. Manipulyasiyanın icrası off-by-one xətasına səbəb ola bilər. Hücum üçün lokal giriş tələb olunur. Eksployt ictimaiyyətə açıqlanıb və hücumlar üçün istifadə edilə bilər. Bu yamaq f2d7bf494e5c52706843cf7eb9892821bffb0734 adlanır. Problemi həll etmək üçün yamağın tətbiqi tövsiyə olunur.
CiddilikAşağı
CVSS3.3
İstismar ehtimalı—
MəhsulXlnt
Dərc19 fev 2026
İlk görülmə19 fev 2026
Zəiflik növüCWE-193CWE-193CWE-189CWE-189
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| xlnt-community xlnt | v ≤ 1.6.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.