CVE-2026-63273
Orta
Təsvir
LibreOffice Draw PDF sənədlərini idxal edə bilir. Şifrələnmiş sənəd idxal edilərkən yığın bufer daşması (heap buffer overflow) mövcud idi. Dekripsiya açarının uzunluğu sənədin öz şifrləmə lüğətindən götürülmüş və sabit ölçülü açar buferi doldurmaq üçün istifadə edilmişdir, lakin həmin buferlə müqayisə edilərək yoxlanılmamışdır, buna görə də buferdən böyük olan uzunluq onun sonundan kənara yazılıb. Düzəliş edilmiş versiyalarda buferdən böyük elan edilmiş açar uzunluğu rədd edilir.
CiddilikOrta
CVSS5.4
İstismar ehtimalı—
MəhsulLibreOffice
Dərc22 sen 2026
İlk görülmə22 sen 2026
Zəiflik növüCWE-787Sərhəddən kənar yazma
Necə düzəltmək olar
Yeniləyin
- The Document Foundation LibreOffice< 26.2.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| The Document Foundation LibreOffice | 26.2 ≤ v < < 26.2.5 | < 26.2.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.