CVE-2026-8358

Orta

Təsvir

LibreOffice Calc elektron cədvəl sənədindən izlənilən dəyişiklikləri idxal edə bilir. Sənəd iki fərqli növ dəyişiklik üçün eyni dəyişiklik identifikatorundan istifadə etdikdə yığın bufer daşması (heap buffer overflow) baş verirdi. İdxalçı sonra bir dəyişiklik obyektini fərqli və daha böyük tip kimi qəbul edir və onun ayrılmış sahəsinin sonundan kənara məlumat yazırdı. Düzəliş edilmiş versiyalarda dublikat identifikatora malik qeydlər rədd edilir.

CiddilikOrta
CVSS5.4
İstismar ehtimalı—
MəhsulLibreOffice
Dərc15 iyn 2026
İlk görülmə15 iyn 2026

Necə düzəltmək olar

Yeniləyin
  • The Document Foundation LibreOffice< 25.8.7, < 26.2.4 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
The Document Foundation LibreOffice25.8 ≤ v < < 25.8.7, 26.2 ≤ v < < 26.2.4< 25.8.7, < 26.2.4

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-8358 · LibreOffice · Dark Radar