CVE-2026-97222
CVE-2026-97222 · Gnumeric: gnumeric: heap use-after-free when opening a malformed workbook
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
A heap use-after-free flaw was found in Gnumeric. When a user opens a crafted Gnumeric workbook containing a malformed SheetObjectComponent element, the XML parser can dereference a freed sheet-object component, causing Gnumeric to crash.
CVSS 5.5 · Средний · EPSS 0,1%
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
gnumeric
- Версии
- ≥ 1.11.0: Затронуто (semver)
- bc1dee29525933994181fb2307d6ad584de6040d: Не затронуто (git)
Нет опубликованного исправления
gnumeric Debian:12
- Версии
- 1.12.55-1
- 1.12.56-1
- 1.12.56-2
- 1.12.57-1
- 1.12.57-1.1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
gnumeric Debian:13
- Версии
- 1.12.57-1.1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
gnumeric Debian:14
- Версии
- 1.12.57-1.1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
gnumeric Ubuntu:16.04:LTS
- Версии
- 1.12.23-1
- 1.12.24-1
- 1.12.26-1
- 1.12.27-1
- 1.12.28-1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
gnumeric Ubuntu:18.04:LTS
- Версии
- 1.12.32-1build2
- 1.12.35-1
- 1.12.35-1.1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
gnumeric Ubuntu:20.04:LTS
- Версии
- 1.12.45-1
- 1.12.45-1build1
- 1.12.46-1
- 1.12.46-1ubuntu2
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
gnumeric Ubuntu:22.04:LTS
- Версии
- 1.12.48-1build3
- 1.12.50-1
- 1.12.50-1build1
- 1.12.50-1build2
- 1.12.51-1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
gnumeric Ubuntu:24.04:LTS
- Версии
- 1.12.55-1
- 1.12.56-2
- 1.12.56-2build2
- 1.12.56-2build4
- 1.12.56-2build5
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
gnumeric Ubuntu:26.10
- Версии
- 1.12.57-1.1build3
- 1.12.57-1.1build4
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
gnumeric Ubuntu:26.04:LTS
- Версии
- 1.12.57-1.1build2
- 1.12.57-1.1build3
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления