← לוח פגיעויות

CVE-2026-79591

גבוהה 7.8

תיאור (מקור, אנגלית)

A heap-buffer-overflow and use-after-free vulnerability exists in the xls_getCSS() function of libxls 1.6.3 due to insufficient validation of a file-controlled font index.

מדדים

CVSS 3.1
7.8 (HIGH) מקור הציון: CNA CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
EPSS — סבירות ניצול
0% (אחוזון 000) נכון ל-4/10/2026
CWE
CWE-122

קישורים