CVE-2026-8357

WysokieCVSS 7.8

Opublikowano: 15/06/2026(UTC)Zaktualizowano: 28/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.15%

Percentyl 5 - wyżej niż 5% wszystkich znanych CVE

Streszczenie

Podatność w LibreOffice Calc powoduje przepełnienie bufora sterty podczas kompilacji bardzo długiej formuły składającej się z wielu tokenów otwierających. Tablica śledząca głębokość zagnieżdżenia jest za mała, co prowadzi do zapisu poza jej granicami.

Ocena ryzyka

Organizacja ryzykuje awarią aplikacji lub potencjalnym wykonaniem kodu podczas otwierania spreparowanego arkusza kalkulacyjnego z bardzo długą formułą.

Rekomendacja

Zaktualizuj LibreOffice do najnowszej wersji, która zawiera poprawkę bezpieczeństwa. Unikaj otwierania arkuszy kalkulacyjnych z nieznanych źródeł.

Inne podatności w LibreOffice Calc

CVE-2026-8358Średnie
W LibreOffice Calc występowała podatność związana z przepełnieniem bufora w stercie, gdy dokument ponownie używał tego samego identyfikatora zmian dla dwóch różnych typów zmian. To prowadziło do zapisu poza przydzieloną pamięcią.

Oryginalny opis (angielski, źródło NVD)

LibreOffice Calc compiles cell formulas when opening a spreadsheet. A heap buffer overflow existed when compiling a very long formula made up of many opening tokens. The array that tracks nesting depth was allocated one element too small for that worst case, so such a formula wrote one element past its end. In fixed versions the array is sized to hold the largest possible nesting.