CVE-2026-63275
Təsvir
LibreOffice sənədlərə daxil edilə bilən CFF şriftlərini oxuya bilir. Gliflərin ipucları (hints) oxunarkən stek bufer daşması baş verirdi. İpuclarının sayı yanlış həddə görə yoxlanıldığı üçün massivin tutumundan daha çox ipucu bəyan edən glif massivin sonundan kənara yazma əməliyyatı yerinə yetirirdi. Düzəldilmiş versiyalarda ipuc sayının massivin real tutumu ilə uyğunluğu yoxlanılır.
Necə düzəltmək olar
- The Document Foundation LibreOffice< 26.2.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| The Document Foundation LibreOffice | 26.2 ≤ v < < 26.2.5 | < 26.2.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.