CVE-2026-6039
Orta
Təsvir
LibreOffice CAD proqram təminatları tərəfindən istifadə olunan DXF formatındakı çertyojları idxal edə bilir. DXF polyline idxalı zamanı yığın bufer daşması (heap buffer overflow) mövcud idi. Nöqtə buferi ölçülərkən fayldan götürülən nöqtələrin sayı 16 bitlik dəyərə qədər kəsilirdi, lakin buferi doldurmaq üçün tam saydan istifadə olunurdu; buna görə də nöqtələrinin sayı 16 bitlik diapazonu aşan polyline buferin sonundan kənara yazılırdı. Düzəliş edilmiş versiyalarda belə həddindən artıq böyük polylinelər rədd edilir.
CiddilikOrta
CVSS5.4
İstismar ehtimalı—
MəhsulLibreOffice
Dərc15 iyn 2026
İlk görülmə15 iyn 2026
Zəiflik növüCWE-787Sərhəddən kənar yazmaCWE-197CWE-197
Necə düzəltmək olar
Yeniləyin
- The Document Foundation LibreOffice< 25.8.7, < 26.2.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| The Document Foundation LibreOffice | 25.8 ≤ v < < 25.8.7, 26.2 ≤ v < < 26.2.3 | < 25.8.7, < 26.2.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.