PT-2026-49265 · Document Foundation+2 · Libreoffice+2

·

CVE-2026-6047

·

تاريخ النشر

2026-06-15

·

تاريخ التحديث

2026-09-21

CVSS v4.0

6.9

متوسطة

المتجهAV:L/AC:L/AT:N/PR:N/UI:P/VC:L/VI:L/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
LibreOffice (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يحدث تجاوز سعة مخزن الذاكرة المؤقتة (heap buffer overflow) أثناء استيراد المستندات بتنسيق OOXML (DOCX). تنشأ المشكلة عند إعادة تشغيل أحداث المحلل المؤجلة لعنصر مربع النص، حيث يُفترض أن كائن المعالج من نوع معين ويتم الكتابة إليه وفقًا لتخطيط حقول ذلك النوع. إذا كان الكائن أصغر مما هو مفترض، فإن عملية الكتابة تمتد إلى ما بعد نهاية تخصيص الذاكرة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

DoS

Memory Corruption

Type Confusion

Heap Based Buffer Overflow

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾

تصنيف نقاط الضعف

المعرّفات ذات الصلة

BDU:2026-09483
CVE-2026-6047
ECHO-5250-FD80-297A
SUSE-SU-2026:3140-1

المنتجات المتأثرة

Libreoffice
Red Os
Ubuntu