CVE-2026-91752
Yüksek
Açıklama
1.15 öncesindeki GNU libextractor, değişken uzunluktaki bir yığın dizisini saldırgan tarafından kontrol edilen OLE2 akış verilerine göre boyutlandıran process_star_office fonksiyonunda yığın tabanlı bir arabellek taşması zafiyeti içermektedir. Saldırganlar, yığında 4 MB'a kadar yer ayırarak yığın taşmasına neden olan ve belgeden meta veri çıkaran herhangi bir uygulamanın çökmesine yol açan kötü amaçlı StarOffice belgeleri oluşturabilirler.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Gnu Libextractor
Yayın15 Eyl 2026
İlk görülme15 Eyl 2026
Zayıflık türüCWE-789CWE-789
Nasıl düzeltilir
Güncelleyin
- GNU libextractor1.15 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| GNU libextractor | v < 1.15 | 1.15 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.