PT-2026-49265 · Document Foundation+2 · Libreoffice+2
CVSS v4.0
6.9
متوسطة
| المتجه | AV:L/AC:L/AT:N/PR:N/UI:P/VC:L/VI:L/VA:H/SC:N/SI:N/SA:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
LibreOffice (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يحدث تجاوز سعة مخزن الذاكرة المؤقتة (heap buffer overflow) أثناء استيراد المستندات بتنسيق OOXML (DOCX). تنشأ المشكلة عند إعادة تشغيل أحداث المحلل المؤجلة لعنصر مربع النص، حيث يُفترض أن كائن المعالج من نوع معين ويتم الكتابة إليه وفقًا لتخطيط حقول ذلك النوع. إذا كان الكائن أصغر مما هو مفترض، فإن عملية الكتابة تمتد إلى ما بعد نهاية تخصيص الذاكرة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
DoS
Memory Corruption
Type Confusion
Heap Based Buffer Overflow
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Libreoffice
Red Os
Ubuntu