PT-2026-49263
CVE-2026-6040
·
تاريخ النشر
2026-06-15
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 3.1
7.3
عاليةالمقاييسAV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
يتعذر تحديد اسم المنتج (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تحدث ثغرة ”استخدام الذاكرة بعد تحريرها“ (heap use-after-free) أثناء استيراد أحرف ذات عرض فارغ ضمن تنسيق أرقام ODF. يحدث هذا لأن قيمة الموضع التي يتم قراءتها من المستند لا يتم التحقق من صحتها مقابل طول سلسلة رمز التنسيق، مما يسمح بمعالجة تنسيق أرقام غير صحيح مقابل ذاكرة خارج حدود السلسلة المقصودة. ثغرة ”استخدام الذاكرة بعد تحريرها“ هي مشكلة تلف في الذاكرة حيث يستمر البرنامج في استخدام مؤشر بعد تحرير الذاكرة التي يشير إليها.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾