CVE-2026-6045
Açıklama
LibreOffice, belgelerin içine gömülebilen EMF+ grafiklerini içe aktarabilmektedir. Bir EMF+ gradyan fırçası içe aktarılırken bir yığın arabellek taşması (heap buffer overflow) meydana gelmekteydi. Gradyan harmanlama noktalarının sayısı dosyadan okunuyor ve bir tahsis boyutu hesaplamak için kullanılıyordu; ancak bu çarpma işlemi taşmaya neden olabiliyor, böylece küçük bir arabellek tahsis ediliyor ve ardından büyükmüş gibi doldurularak sınırlarının dışına yazılıyordu. Düzeltilmiş sürümlerde, tahsisat yapılmadan önce harmanlama noktası sayısı, gerçekte mevcut olan verilerle karşılaştırılarak kontrol edilmektedir.
Nasıl düzeltilir
- The Document Foundation LibreOffice< 25.8.7, < 26.2.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| The Document Foundation LibreOffice | 25.8 ≤ v < < 25.8.7, 26.2 ≤ v < < 26.2.3 | < 25.8.7, < 26.2.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.