CVE-2026-6047
Orta
Təsvir
LibreOffice sənədləri OOXML formatında (DOCX) idxal edə bilir. Mətn qutusu elementi üçün təxirə salınmış parser hadisələri yenidən oxunarkən yığın bufer daşması (heap buffer overflow) aşkar edilmişdir. Handler obyektinin müəyyən bir tipdə olduğu fərz edilmiş və həmin tipin sahə düzülüşünə uyğun olaraq yazılmışdır, lakin obyekt daha kiçik ola bildiyi üçün yazı ayrılmış sahənin sonundan kənara düşmüşdür. Düzəliş edilmiş versiyalarda yazı əməliyyatından əvvəl tip yoxlanılır.
CiddilikOrta
CVSS5.4
İstismar ehtimalı—
MəhsulLibreOffice
Dərc15 iyn 2026
İlk görülmə15 iyn 2026
Zəiflik növüCWE-787Sərhəddən kənar yazmaCWE-843CWE-843
Necə düzəltmək olar
Yeniləyin
- The Document Foundation LibreOffice< 25.8.7, < 26.2.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| The Document Foundation LibreOffice | 25.8 ≤ v < < 25.8.7, 26.2 ≤ v < < 26.2.3 | < 25.8.7, < 26.2.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.