CVE-2026-63277

Yüksək

Təsvir

LibreOffice Calc hüceyrə diapazonunu xarici məlumat mənbəyinə bağlaya bilər və bu bağlantı sənəddə saxlanılır. Sənəd belə bir bağlantının uzaq məkandan yüklənməsi üçün Java verilənlər bazası drayverini təyin edə bilər, buna görə də sənədin açılması həmin məkandan Java kodunun icrasına səbəb ola bilər. Düzəliş edilmiş versiyalarda Java sinif yolu (class path) girişinin fayl URL-i olması tələb olunur.

CiddilikYüksək
CVSS8.5
İstismar ehtimalı—
MəhsulLibreOffice
Dərc5 okt 2026
İlk görülmə5 okt 2026
Zəiflik növüCWE-829CWE-829

Necə düzəltmək olar

Yeniləyin
  • The Document Foundation LibreOffice< 26.2.5 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
The Document Foundation LibreOffice26.2 ≤ v < < 26.2.5< 26.2.5

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-63277 · LibreOffice · Dark Radar