CVE-2026-63279

Orta

Açıklama

LibreOffice, belgelerin içine gömülmüş olabilen PICT görüntülerini içe aktarabilir. Renk paleti kullanan bir görüntünün içe aktarılması sırasında sınır dışı okuma (out of bounds read) hatası mevcuttur. Görüntü verisinde tutulan palet indeksi, paletin sahip olduğu giriş sayısı ile kontrol edilmeden kullanılmış, bu nedenle son girişin ötesindeki bir indeks palet dışındaki belleği okumuştur. Düzeltilmiş sürümlerde palet indeksi mevcut girişlerle sınırlandırılmıştır.

ÖnemOrta
CVSS5.4
İstismar olasılığı—
ÜrünLibreOffice
Yayın22 Eyl 2026
İlk görülme22 Eyl 2026

Nasıl düzeltilir

Güncelleyin
  • The Document Foundation LibreOffice< 26.2.5 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
The Document Foundation LibreOffice26.2 ≤ v < < 26.2.5< 26.2.5

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2026-63279 · LibreOffice · Dark Radar