CVE-2026-6047
Orta
Açıklama
LibreOffice, OOXML (DOCX) formatındaki belgeleri içe aktarabilmektedir. Bir metin kutusu öğesi için ertelenmiş ayrıştırıcı olayları yeniden oynatılırken bir yığın arabellek taşması meydana gelmekteydi. Bir işlemci nesnesinin belirli bir türde olduğu varsayılmış ve bu türün alan düzenine göre yazma işlemi yapılmıştır; ancak nesne daha küçük bir nesne olabildiğinden, yazma işlemi tahsis edilen alanın dışına çıkmıştır. Düzeltilmiş sürümlerde, yazma işleminden önce tür kontrolü yapılmaktadır.
ÖnemOrta
CVSS5.4
İstismar olasılığı—
ÜrünLibreOffice
Yayın15 Haz 2026
İlk görülme15 Haz 2026
Zayıflık türüCWE-787Sınır dışı yazmaCWE-843CWE-843
Nasıl düzeltilir
Güncelleyin
- The Document Foundation LibreOffice< 25.8.7, < 26.2.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| The Document Foundation LibreOffice | 25.8 ≤ v < < 25.8.7, 26.2 ≤ v < < 26.2.3 | < 25.8.7, < 26.2.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.