جزئیات آسیب‌پذیری

CVE-2026-59267

Apache Software Foundation Apache OpenOffice

Apache OpenOffice: Heap Buffer Overflow in DXF LWPOLYLINE import could cause memory corruption

CVSS 4.0
5.8متوسط

شرح رسمی (انگلیسی)

A crafted DXF document causes a heap buffer overflow in Draw in Apache OpenOffice 4.1.16 and earlier. This could cause a crash or otherwise a corruption of memory areas. Users are recommended to upgrade to version 4.1.17, which fixes this issue.

امتیازهای CVSS

امتیازنسخهمنبعبردار
5.8متوسط 4.0 CVEProject cvelistV5 (CNA) (apache) CVSS:4.0/AV:L/AC:H/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:U/S:P

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Apache Software Foundation Apache OpenOffice v ≤ 4.1.16 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۲
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۸/۱۳
آخرین به‌روزرسانی
۱۴۰۵/۰۸/۱۴
وضعیت
منتشرشده
صادرکننده (CNA)
apache

پیش‌بینی بهره‌برداری (EPSS)

امتیاز EPSS برای این CVE هنوز منتشر نشده است.

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-122
    Heap-based buffer overflow