PT-2026-49262 · Document Foundation+3 · Libreoffice+3
CVSS v4.0
6.9
متوسطة
| المتجه | AV:L/AC:L/AT:N/PR:N/UI:P/VC:L/VI:L/VA:H/SC:N/SI:N/SA:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
LibreOffice (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يحدث تجاوز سعة مخزن الذاكرة المؤقتة (heap buffer overflow) أثناء استيراد الرسومات بتنسيق DXF المستخدم في برامج CAD. تنشأ المشكلة عند استيراد خط متعدد (polylines) بتنسيق DXF لأن عدد النقاط يتم اقتطاعه إلى قيمة 16 بت أثناء تحديد حجم المخزن المؤقت، في حين يتم استخدام العدد الكامل لملء المخزن المؤقت. ونتيجة لذلك، يتم كتابة الخطوط المتعددة التي يتجاوز عدد نقاطها نطاق 16 بت إلى ما بعد نهاية المخزن المؤقت.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
DoS
Integer Overflow
Heap Based Buffer Overflow
Memory Corruption
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Libreoffice
Linuxmint
Red Os
Ubuntu