CVE-2026-63276
Orta
Təsvir
LibreOffice sənəd PDF formatına ixrac edilərkən şrifti altçoxa ayırarkən CFF şriftlərini Type 1-ə çevirir və CFF şriftləri sənədlərə daxil edilə bilər. Həmin çevirmə prosesində stek bufer daşması mövcud idi. Çevrilmiş operatorlar, onların hələ də yerləşib-yerləşməyəcəyi yoxlanılmadan sabit ölçülü buferə yazılırdı, buna görə də çox sayda operator çıxaran glif buferin sonundan kənara yazırdı. Düzəliş edilmiş versiyalarda qalan tutum izlənilir və tutum dolduqda çevirmə prosesi dayandırılır.
CiddilikOrta
CVSS5.4
İstismar ehtimalı—
MəhsulLibreOffice
Dərc22 sen 2026
İlk görülmə22 sen 2026
Zəiflik növüCWE-787Sərhəddən kənar yazma
Necə düzəltmək olar
Yeniləyin
- The Document Foundation LibreOffice< 26.2.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| The Document Foundation LibreOffice | 26.2 ≤ v < < 26.2.5 | < 26.2.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.