p PatchFirst

CVE-2026-97222

CVE-2026-97222 · Gnumeric: gnumeric: heap use-after-free when opening a malformed workbook

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

A heap use-after-free flaw was found in Gnumeric. When a user opens a crafted Gnumeric workbook containing a malformed SheetObjectComponent element, the XML parser can dereference a freed sheet-object component, causing Gnumeric to crash.

CVSS 5.5 · Media · EPSS 0,1%

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • gnumeric

    Versiones
    • ≥ 1.11.0: Afectada (semver)
    • bc1dee29525933994181fb2307d6ad584de6040d: No afectada (git)

    Sin corrección publicada

  • gnumeric Debian:12

    Versiones
    • 1.12.55-1
    • 1.12.56-1
    • 1.12.56-2
    • 1.12.57-1
    • 1.12.57-1.1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • gnumeric Debian:13

    Versiones
    • 1.12.57-1.1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • gnumeric Debian:14

    Versiones
    • 1.12.57-1.1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • gnumeric Ubuntu:16.04:LTS

    Versiones
    • 1.12.23-1
    • 1.12.24-1
    • 1.12.26-1
    • 1.12.27-1
    • 1.12.28-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • gnumeric Ubuntu:18.04:LTS

    Versiones
    • 1.12.32-1build2
    • 1.12.35-1
    • 1.12.35-1.1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • gnumeric Ubuntu:20.04:LTS

    Versiones
    • 1.12.45-1
    • 1.12.45-1build1
    • 1.12.46-1
    • 1.12.46-1ubuntu2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • gnumeric Ubuntu:22.04:LTS

    Versiones
    • 1.12.48-1build3
    • 1.12.50-1
    • 1.12.50-1build1
    • 1.12.50-1build2
    • 1.12.51-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • gnumeric Ubuntu:24.04:LTS

    Versiones
    • 1.12.55-1
    • 1.12.56-2
    • 1.12.56-2build2
    • 1.12.56-2build4
    • 1.12.56-2build5
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • gnumeric Ubuntu:26.10

    Versiones
    • 1.12.57-1.1build3
    • 1.12.57-1.1build4
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • gnumeric Ubuntu:26.04:LTS

    Versiones
    • 1.12.57-1.1build2
    • 1.12.57-1.1build3
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →