PT-2026-136934
CVE-2026-90624
·
تاريخ النشر
2026-11-04
·
تاريخ التحديث
2026-11-04
الوصف من
CVSS 3.1
7.3
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:L
اسم البرنامج المصاب والإصدارات المتأثرة
Apache OpenOffice الإصدارات السابقة لـ 4.1.17
الوصف
يحدث تجاوز لسعة المخزن المؤقت المستند إلى الكومة (heap-based buffer overflow) في كود استيراد ملفات PDF بسبب وصول غير مفحوص إلى الذاكرة. عندما يقوم المستخدم بفتح ملف PDF مصمم خصيصاً، يمكن أن يؤدي ذلك إلى كتابة في الذاكرة خارج الحدود، مما قد يتسبب في تلف الذاكرة، أو تعطل البرنامج، أو تنفيذ رمز برمجي عشوائي.
التوصيات
التحديث إلى الإصدار 4.1.17.
تصفية ملفات PDF المشوهة عند بوابات البريد الإلكتروني والويب.
تشغيل البرنامج بأقل صلاحيات ممكنة والتأكد من تفعيل منع تنفيذ البيانات (DEP) وعشوائية تخطيط مساحة العنوان (ASLR).
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾