p PatchFirst

CVE-2026-97222

CVE-2026-97222 · Gnumeric: gnumeric: heap use-after-free when opening a malformed workbook

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

A heap use-after-free flaw was found in Gnumeric. When a user opens a crafted Gnumeric workbook containing a malformed SheetObjectComponent element, the XML parser can dereference a freed sheet-object component, causing Gnumeric to crash.

CVSS 5.5 · Mittel · EPSS 0,1%

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • gnumeric

    Softwareversionen
    • ≥ 1.11.0: Betroffen (semver)
    • bc1dee29525933994181fb2307d6ad584de6040d: Nicht betroffen (git)

    Keine Korrektur veröffentlicht

  • gnumeric Debian:12

    Softwareversionen
    • 1.12.55-1
    • 1.12.56-1
    • 1.12.56-2
    • 1.12.57-1
    • 1.12.57-1.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • gnumeric Debian:13

    Softwareversionen
    • 1.12.57-1.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • gnumeric Debian:14

    Softwareversionen
    • 1.12.57-1.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • gnumeric Ubuntu:16.04:LTS

    Softwareversionen
    • 1.12.23-1
    • 1.12.24-1
    • 1.12.26-1
    • 1.12.27-1
    • 1.12.28-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • gnumeric Ubuntu:18.04:LTS

    Softwareversionen
    • 1.12.32-1build2
    • 1.12.35-1
    • 1.12.35-1.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • gnumeric Ubuntu:20.04:LTS

    Softwareversionen
    • 1.12.45-1
    • 1.12.45-1build1
    • 1.12.46-1
    • 1.12.46-1ubuntu2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • gnumeric Ubuntu:22.04:LTS

    Softwareversionen
    • 1.12.48-1build3
    • 1.12.50-1
    • 1.12.50-1build1
    • 1.12.50-1build2
    • 1.12.51-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • gnumeric Ubuntu:24.04:LTS

    Softwareversionen
    • 1.12.55-1
    • 1.12.56-2
    • 1.12.56-2build2
    • 1.12.56-2build4
    • 1.12.56-2build5
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • gnumeric Ubuntu:26.10

    Softwareversionen
    • 1.12.57-1.1build3
    • 1.12.57-1.1build4
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • gnumeric Ubuntu:26.04:LTS

    Softwareversionen
    • 1.12.57-1.1build2
    • 1.12.57-1.1build3
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →