CVE-2026-3463
Aşağı
Təsvir
xlnt-community xlnt versiya 1.6.1 daxil olmaqla versiyalarda zəiflik aşkar edilmişdir. Təsirə məruz qalan hissə Compound Document Parser komponentinin source/detail/binary.hpp faylındakı xlnt::detail::binary_writer::append funksiyasıdır. Bu manipulyasiya heap-based buffer overflow-a səbəb olur. Hücum yalnız lokal olaraq həyata keçirilə bilər. Eksployt ictimaiyyətə açıqlanıb və hücumlar üçün istifadə edilə bilər. Yamağın adı: 147. Bu problemi aradan qaldırmaq üçün yamağın quraşdırılması tövsiyə olunur.
CiddilikAşağı
CVSS3.3
İstismar ehtimalı—
MəhsulXlnt
Dərc3 mar 2026
İlk görülmə3 mar 2026
Zəiflik növüCWE-122CWE-122CWE-119Yaddaş buferi sərhəd xətası
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| xlnt-community xlnt | v ≤ 1.6.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.