CVE-2026-63266
Orta
Təsvir
LibreOffice Calc hüceyrə diapazonunu xarici məlumat mənbəyinə bağlaya bilər və bu bağlantı sənəddə saxlanılır. Belə bir bağlantı vasitəsilə sənəd, istifadəçinin yazı yazmaq imkanı olduğu hər hansı bir yerə fayl yaza bilən daxili Firebird verilənlər bazasını aça bilərdi. Düzəliş edilmiş versiyalarda daxili Firebird verilənlər bazası faylları yalnız öz şəxsi kataloqunda aça və ya yarada bilər.
CiddilikOrta
CVSS6.8
İstismar ehtimalı—
MəhsulLibreOffice
Dərc5 okt 2026
İlk görülmə5 okt 2026
Zəiflik növüCWE-22Kataloq keçidi (path traversal)
Necə düzəltmək olar
Yeniləyin
- The Document Foundation LibreOffice< 26.2.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| The Document Foundation LibreOffice | 26.2 ≤ v < < 26.2.5 | < 26.2.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.