CVE-2026-63272
Açıklama
LibreOffice, belgelerin içine gömülebilen WMF grafiklerini içe aktarabilmektedir. Kendi karakter ilerleme genişliklerini taşıyan bir metin kaydı içe aktarılırken bir yığın arabellek taşması (heap buffer overflow) meydana gelmekteydi. İlerleme değerlerinin sayısı ve metnin uzunluğu dosyadan ayrı ayrı okunmaktaydı ve birbirleriyle uyumlu olmaları gerekmiyordu; bu nedenle metin çizilirken ilerleme dizisinde karakter konumuna göre ilerleniyor ve dizi ikisinden daha kısa olduğunda dizinin sonunun ötesine geçiliyordu. Düzeltilmiş sürümlerde, metninden daha kısa olan ilerleme dizileri yok sayılmaktadır.
Nasıl düzeltilir
- The Document Foundation LibreOffice< 26.2.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| The Document Foundation LibreOffice | 26.2 ≤ v < < 26.2.5 | < 26.2.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.