CVE-2026-63276
Açıklama
LibreOffice, bir belge PDF'e aktarıldığında gerçekleşen yazı tipi alt kümeleme işlemi sırasında CFF yazı tiplerini Type 1'e dönüştürür ve CFF yazı tipleri belgelere gömülebilir. Bu dönüştürme işleminde bir yığın arabellek taşması mevcuttu. Dönüştürülen operatörler, sığdıklarına dair herhangi bir kontrol yapılmaksızın sabit boyutlu bir arabelleğe yazılıyordu; bu nedenle çok sayıda operatör üreten bir glif, arabelleğin sonunun ötesine yazıyordu. Düzeltilmiş sürümlerde kalan kapasite takip edilmekte ve kapasite tükendiğinde dönüştürme işlemi durdurulmaktadır.
Nasıl düzeltilir
- The Document Foundation LibreOffice< 26.2.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| The Document Foundation LibreOffice | 26.2 ≤ v < < 26.2.5 | < 26.2.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.