CVE-2026-76181
Heap buffer overflow in dBASE index import
Что произошло
LibreOffice includes a dBASE database driver, which reads dBASE tables and their .ndx index files when a folder of dBASE files is used as a data source. A heap buffer overflow existed when an index page was read. The number of entries recorded in a page was not checked against the number of entries the page could hold, which comes from a different field of the index header. A crafted index could also make a page refer back to itself, so that reading it recursed without end. In fixed versions the index header and the entry count of each page are limited to what an index page can hold, and a page that refers back to one of its parent pages is not followed.
Что это значит
Компонент может записать данные за границами выделенной памяти. Последствия зависят от условий атаки и прав процесса.
Что делать
1. Проверьте, затронуты ли вы
Соберите инвентаризацию и сравните с таблицей затронутых версий. Эти команды только показывают установленные компоненты и сами по себе не доказывают наличие CVE.
dpkg-query -W -f='${Package} ${Version}\n'rpm -qa --qf '%{NAME}\t%{VERSION}-%{RELEASE}\n'Get-HotFix | Select-Object HotFixID, InstalledOn
2. Установите исправление
Сверьте точный продукт и версию с бюллетенем вендора. Установите указанное в нём исправление после резервного копирования и проверки совместимости. Подтверждённая целевая версия в источниках отсутствует.
3. Временные меры
До проверки бюллетеня ограничьте доступ к затронутому компоненту доверенными узлами. Оцените сегментацию и отключение ненужных интерфейсов с владельцем сервиса; универсального правила WAF для этой CVE не подтверждено.
4. Проверьте следы эксплуатации
Проверьте аномальные входы, новые учётные записи, ошибки и необычные дочерние процессы в затронутом сервисе. Публичные проверенные правила обнаружения не включены в запись; отсутствие сигналов не доказывает отсутствие компрометации.
5. После исправления
- Проверьте фактическую версию и результат установки по бюллетеню.
- При необходимости перезапустите сервисы в согласованное окно.
- Повторите проверку сканером и функциональные проверки.
- Зафиксируйте результат, дату, владельца и оставшийся риск.
Продукты и затронутые версии
The Document Foundation / LibreOffice
{
"status": "affected",
"version": "26.2",
"lessThan": "< 26.2.6",
"versionType": "26.2 series"
}{
"status": "affected",
"version": "26.8",
"lessThan": "< 26.8.1",
"versionType": "26.8 series"
}CVSS: оценки и векторы
CVSS 4.0 · cve5.4
CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:P/VC:L/VI:L/VA:H/SC:N/SI:N/SA:N/E:P
CVSS 3.1 · cve6.6
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:H
CVSS 4.0 · security@documentfoundation.org5.4
CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:P/VC:L/VI:L/VA:H/SC:N/SI:N/SA:N/E:P/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
CVSS 3.1 · 134c704f-9b21-4f2e-91b3-4a467353bcc06.6
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:H
CVSS 3.1 · ghsa6.6
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:H
Источники и ссылки
Происхождение полей
{
"cwes": [
"cve",
"ghsa",
"nvd"
],
"title": {
"source": "cve",
"received_at": "2026-11-05T20:34:01.390519+00:00"
},
"scores": [
"cve",
"ghsa",
"nvd"
],
"status": {
"source": "cve",
"received_at": "2026-11-05T20:34:01.390519+00:00"
},
"affected": [
"cve"
],
"published": {
"source": "cve",
"received_at": "2026-11-05T20:34:01.390519+00:00"
},
"solutions": [],
"references": [
"cve",
"ghsa",
"nvd"
],
"description": {
"source": "cve",
"received_at": "2026-11-05T20:34:01.390519+00:00"
},
"workarounds": [],
"configurations": []
}Хронология записи
- Данные обновлены06.11.2026, 00:51
- Данные обновлены06.11.2026, 00:32
- Данные обновлены05.11.2026, 23:34
- Данные обновлены05.11.2026, 23:32
- Опубликована05.11.2026, 23:03
Личная заметка и статус
Другие CVE того же продукта
| УЯЗВИМОСТЬ / ПРОДУКТ | ПРИОРИТЕТ | CVSS | EPSS | СИГНАЛЫ | ОПУБЛИКОВАНА | Карточка |
|---|---|---|---|---|---|---|
| CVE-2026-6045 Heap buffer overflow in EMF+ gradient brush import The Document Foundation / LibreOffice | Средний | 5.4 | 0,21 % | 15.06.2026 | ||
| CVE-2026-63277 RCE via calcext:data-mappings, sql provider and jdbc connector The Document Foundation / LibreOffice | Высокий | 8.5 | 0,34 % | 05.10.2026 | ||
| CVE-2026-63266 Arbitrary file write via calcext:data-mappings, sql provider and Firebird backup functionality The Document Foundation / LibreOffice | Средний | 6.8 | 0,16 % | 05.10.2026 | ||
| CVE-2026-63267 LFI and GET SSRF via calcext:data-mappings and csv provider The Document Foundation / LibreOffice | Средний | 6.7 | 0,11 % | 05.10.2026 | ||
| CVE-2026-63268 LFI via calcext:data-mappings, sql provider and sdbc:flat:file:// db href The Document Foundation / LibreOffice | Средний | 6.7 | 0,12 % | 05.10.2026 |