CVE-2026-8357
Yüksək
Təsvir
LibreOffice Calc cədvəl açarkən hüceyrə düsturlarını kompilyasiya edir. Çoxlu açılış tokenlərindən ibarət çox uzun düsturun kompilyasiyası zamanı heap bufer daşması mövcud idi. Yuvalaşma dərinliyini izləyən massiv həmin ən pis hal üçün bir element az ayrılmışdı, buna görə belə düstur öz sonundan bir element kənara yazırdı. Düzəldilmiş versiyalarda massiv mümkün olan ən böyük yuvalaşmanı saxlamaq üçün ölçüləndirilir.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulLibreOffice
Dərc15 iyn 2026
İlk görülmə15 iyn 2026
Zəiflik növüCWE-787Sərhəddən kənar yazmaCWE-193CWE-193
Necə düzəltmək olar
Yeniləyin
- The Document Foundation LibreOffice< 26.2.4 və ya daha yeni versiya
İstehsalçı bildirişləri
- access.redhat.com/errata/RHSA-2026:46386
- access.redhat.com/errata/RHSA-2026:35839
- access.redhat.com/errata/RHSA-2026:46387
- access.redhat.com/errata/RHSA-2026:43461
- access.redhat.com/errata/RHSA-2026:43460
- access.redhat.com/errata/RHSA-2026:43423
- access.redhat.com/errata/RHSA-2026:43424
- access.redhat.com/errata/RHSA-2026:43425
- access.redhat.com/errata/RHSA-2026:36832
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| The Document Foundation LibreOffice | 26.2 ≤ v < < 26.2.4 | < 26.2.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.