CVE-2026-6040

يتعذر تحديد اسم المنتج (لم يتم تحديد الإصدارات المتأثرة)

تحدث ثغرة ”استخدام الذاكرة بعد تحريرها“ (heap use-after-free) أثناء استيراد أحرف ذات عرض فارغ ضمن تنسيق أرقام ODF. يحدث هذا لأن قيمة الموضع التي يتم قراءتها من المستند لا يتم التحقق من صحتها مقابل طول سلسلة رمز التنسيق، مما يسمح بمعالجة تنسيق أرقام غير صحيح مقابل ذاكرة خارج حدود السلسلة المقصودة. ثغرة ”استخدام الذاكرة بعد تحريرها“ هي مشكلة تلف في الذاكرة حيث يستمر البرنامج في استخدام مؤشر بعد تحرير الذاكرة التي يشير إليها.

في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.