PT-2026-49265
CVE-2026-6047
·
تاريخ النشر
2026-06-15
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:N/UI:P/VC:L/VI:L/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
LibreOffice (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يحدث تجاوز سعة مخزن الذاكرة المؤقتة (heap buffer overflow) أثناء استيراد المستندات بتنسيق OOXML (DOCX). تنشأ المشكلة عند إعادة تشغيل أحداث المحلل المؤجلة لعنصر مربع النص، حيث يُفترض أن كائن المعالج من نوع معين ويتم الكتابة إليه وفقًا لتخطيط حقول ذلك النوع. إذا كان الكائن أصغر مما هو مفترض، فإن عملية الكتابة تمتد إلى ما بعد نهاية تخصيص الذاكرة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾