PT-2026-38345

CVE-2026-4430

·

تاريخ النشر

2026-05-06

·

تاريخ التحديث

2026-11-03

الوصف من

CVSS 3.1
7.8
عالية
المقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات LibreOffice من 26.2 إلى 26.2.2
إصدارات LibreOffice من 25.8 إلى 25.8.6
الوصف
تحدث عملية كتابة خارج النطاق عند معالجة مستندات OOXML مصممة خصيصًا تحتوي على معلمات «ملح التشفير» غير متطابقة. الكتابة خارج النطاق هي مشكلة تلف في الذاكرة حيث تُكتب البيانات خارج الحدود المقصودة للمخزن المؤقت، مما قد يؤدي إلى تعطل النظام أو تنفيذ تعليمات برمجية عشوائية.
التوصيات
قم بتحديث إصدارات LibreOffice من 26.2 إلى 26.2.2 إلى الإصدار 26.2.3.
قم بتحديث إصدارات LibreOffice من 25.8 إلى 25.8.6 إلى الإصدار 25.8.7.
قابلية الاستغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
ALSA-2026:28290
ALSA-2026:28922
ECHO-C13C-F4B9-2ECE
MGASA-2026-0141
OPENSUSE-SU-2026:22216-1
RHSA-2026:28290
RHSA-2026:28922
RHSA-2026:37249
RHSA-2026:37250
RHSA-2026:37251
RHSA-2026:38507
RHSA-2026:38508
RHSA-2026:39119
RHSA-2026:46386
SUSE-SU-2026:3140-1
USN-8340-1
USN-8352-1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾