- Son 7 gün
- CWE-787
CVE-2026-90624
Apache OpenOffice PDF ayrıştırma sırasında heap tabanlı arabellek taşması
- Yayımlandı
- Güncellendi
- 5 Kas 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- apache
Yönetici özeti
Bu açık, şirket bilgisayarlarında kullanılan bir ofis yazılımında güvenilmeyen dosyaların açılması sırasında programın çökmesine veya kötü niyetli kişilerin sisteme müdahale etmesine olanak tanıyabilir. Etkilenen sürümler kullanılıyorsa güncelleme kısa sürede yapılmalıdır.
ÖzetTürkçe
Apache OpenOffice'in 4.1.16 ve öncesi sürümlerinde PDF içe aktarma kodunda sınır kontrolü yapılmayan bir bellek erişimi bulunmaktadır. Hazırlanmış bir PDF dosyası, bellek sınırları dışına yazma işlemi gerçekleştirilmesine neden olabilir. Etkilenen kullanıcılar, OpenOffice ile PDF dosyası açan kişilerdir.
Saldırgan ne yapabilir?
Saldırgan, kötü amaçlı bir PDF dosyasıyla programın çökmesine ya da bellek bozulmasına yol açabilir. Bu durum, koşullara bağlı olarak uzaktan kod çalıştırma riskini de doğurabilir.
Kaynaktaki açıklama (İngilizce)
An unchecked memory access in the PDF import code of Apache OpenOffice versions through 4.1.16 on allows a crafted PDF to execute an out-of-bounds memory write. This could crash the program or cause memory corruption.
Users are recommended to upgrade to version 4.1.17, which fixes this issue.
Ne yapmalı?
- Apache OpenOffice'i 4.1.17 veya daha yeni bir sürüme yükseltin. Genel öneri
- Sürüm yükseltmesi yapılana kadar güvenilmeyen kaynaklardan gelen PDF dosyalarını OpenOffice ile açmayın. Genel öneri
Ek önlemler
- Kullanılan OpenOffice sürümlerini envanterde takip edin ve yazılım güncellemelerini düzenli olarak uygulayın. Genel öneri
- Ofis yazılımlarını, ayrıcalıklı olmayan kullanıcı hesaplarıyla çalıştırarak olası etkiyi sınırlayın. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Apache Software Foundation Apache OpenOffice | ≤ 4.1.16 | – |
Kaynaklar4 kaynak
- CVE.org kaydı
- NVD kaydı
- lists.apache.org/thread.html/w1047xm52vyfjt79kw2n0d3ln6sq9g5s Üretici bülteni
- openwall.com/lists/oss-security/2026/11/03/25 Üçüncü taraf
Kayıt geçmişi
- CVSS puanı değişti: – → 7.3
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.