PT-2026-49268

CVE-2026-8358

Publicado

2026-06-15

Atualizado

2026-11-03

Descrição por

CVSS 4.0

6.9

Média

MétricasAV:L/AC:L/AT:N/PR:N/UI:P/VC:L/VI:L/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas LibreOffice Calc (versões afetadas não especificadas)

Description Um estouro de buffer de heap ocorre durante a importação de alterações rastreadas de um documento de planilha. Isso acontece quando um documento reutiliza o mesmo identificador de alteração para dois tipos diferentes de alterações, fazendo com que o importador trate um objeto de alteração como um tipo maior e escreva dados além do limite da memória alocada.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Impactos

Pesquisadores

Anthropic

Arthur Chan

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-843: Access of Resource Using Incompatible Type (\'Type Confusion\')

CWE-787: Out-of-bounds Write

CWE-122: Heap-based Buffer Overflow

Identificadores relacionados