PT-2026-23859
CVE-2026-3663
·
تاريخ النشر
2026-03-07
·
تاريخ التحديث
2026-03-10
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات xlnt حتى 1.6.1
الوصف
توجد ثغرة أمنية في مكتبة xlnt، وتحديدًا في مكون محلل ملفات XLSX. تقع هذه المشكلة في الدالة
xlnt::detail::compound document istreambuf::xsgetn داخل الملف source/detail/cryptography/compound document.cpp. قد يؤدي التعامل مع الملف إلى قراءة خارج حدود الذاكرة، وقد تم الكشف عن طريقة استغلال هذه الثغرة علنًا. لا يمكن استغلال هذه المشكلة إلا من خلال الوصول المحلي.التوصيات
قم بتطبيق التصحيح رقم 147 لحل هذه المشكلة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾