PT-2026-49262
CVE-2026-6039
·
تاريخ النشر
2026-06-15
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:N/UI:P/VC:L/VI:L/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
LibreOffice (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يحدث تجاوز سعة مخزن الذاكرة المؤقتة (heap buffer overflow) أثناء استيراد الرسومات بتنسيق DXF المستخدم في برامج CAD. تنشأ المشكلة عند استيراد خط متعدد (polylines) بتنسيق DXF لأن عدد النقاط يتم اقتطاعه إلى قيمة 16 بت أثناء تحديد حجم المخزن المؤقت، في حين يتم استخدام العدد الكامل لملء المخزن المؤقت. ونتيجة لذلك، يتم كتابة الخطوط المتعددة التي يتجاوز عدد نقاطها نطاق 16 بت إلى ما بعد نهاية المخزن المؤقت.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾