CVE-2026-63277
Yüksek
Açıklama
LibreOffice Calc bir hücre aralığını harici bir veri kaynağına bağlayabilir ve bu bağlantı belgede kaydedilir. Bir belge, böyle bir bağlantının uzak bir konumdan yüklenmesi için bir Java veritabanı sürücüsü belirtebilir; bu nedenle belgenin açılması söz konusu konumdaki Java kodunun çalıştırılmasına neden olabilir. Düzeltilmiş sürümlerde, bir Java sınıf yolu (class path) girişinin bir dosya URL'si olması gerekmektedir.
ÖnemYüksek
CVSS8.5
İstismar olasılığı—
ÜrünLibreOffice
Yayın5 Eki 2026
İlk görülme5 Eki 2026
Zayıflık türüCWE-829CWE-829
Nasıl düzeltilir
Güncelleyin
- The Document Foundation LibreOffice< 26.2.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| The Document Foundation LibreOffice | 26.2 ≤ v < < 26.2.5 | < 26.2.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.