CVE-2026-6045

LibreOffice (لم يتم تحديد الإصدارات المتأثرة)

يحدث تجاوز سعة مخزن الذاكرة المؤقتة (heap buffer overflow) أثناء استيراد رسومات EMF+، والتي يمكن تضمينها في المستندات. وعلى وجه التحديد، تظهر المشكلة عند استيراد فرشاة تدرج لوني بتنسيق EMF+. يقوم البرنامج بقراءة عدد نقاط مزج التدرج من الملف لحساب حجم التخصيص؛ ومع ذلك، قد يؤدي هذا الضرب إلى حدوث تجاوز سعة المخزن المؤقت. وينتج عن ذلك تخصيص مخزن مؤقت صغير جدًّا، يتم ملؤه بعد ذلك كما لو كان أكبر، مما يؤدي إلى كتابة البيانات خارج نطاق نهاية المخزن المؤقت.

في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.