CVE-2026-8357 — Katalog CVE

csirt@kutim:~/threat-intel/cve/CVE-2026-8357

CVSS 7.8 · High EPSS 0,23%

Kerentanan Off-by-one Error. Skor CVSS 3.1 7.8 (High) menurut CNA.

Deskripsi (NVD)

LibreOffice Calc compiles cell formulas when opening a spreadsheet. A heap buffer overflow existed when compiling a very long formula made up of many opening tokens. The array that tracks nesting depth was allocated one element too small for that worst case, so such a formula wrote one element past its end. In fixed versions the array is sized to hold the largest possible nesting.

Rincian

Terbit di NVD: 15 Juni 2026
Terakhir diubah: 28 Juli 2026
Status NVD: Deferred
CVSS 3.1: 7.8 (High), sumber CNA
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-193: Off-by-one Error
CWE-787: Out-of-bounds Write
CWE-131: Incorrect Calculation of Buffer Size
EPSS (30 hari): 0,23% peluang dieksploitasi; lebih tinggi dari 12,4% CVE lain

Produk dan versi terdampak

NVD belum mencantumkan data produk (CPE) untuk CVE ini. Produk yang terdampak biasanya disebut di deskripsi dan di advisory vendor pada daftar referensi.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.