CVE-2026-63272
Təsvir
LibreOffice sənədlərə daxil edilə bilən WMF qrafikalarını idxal edə bilir. Öz simvol irəliləmə genişliklərini daşıyan mətn yazısının idxalı zamanı yığın bufer daşması (heap buffer overflow) mövcud idi. İrəliləmə dəyərlərinin sayı və mətnin uzunluğu fayldan ayrı-ayrı oxunurdu və onların bir-birinə uyğun olması tələb olunmurdu, buna görə də mətni çəkmək prosesi irəliləmə massivində simvol mövqeyinə görə hərəkət edirdi və massiv ikisindən daha qısa olduqda onun sonundan kənara çıxırdı. Düzəliş edilmiş versiyalarda mətndən daha qısa olan irəliləmə massivi nəzərə alınmır.
Necə düzəltmək olar
- The Document Foundation LibreOffice< 26.2.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| The Document Foundation LibreOffice | 26.2 ≤ v < < 26.2.5 | < 26.2.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.