ALSA-2026:88164
ALSA-2026:88164 · Important: flute, libbase, libfonts, libformula, liblayout, libloader, libreoffice, librepository, libserializer, pentaho-libxml, pentaho-reporting-flow-engine, and sac security, bug fix, and enhancement update
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Cette page présente une partie des faits des sources. Consultez les avis liés pour la description complète et les versions concernées.
SAC is a standard interface for CSS parsers, intended to work with CSS1, CSS2, CSS3 and other CSS derived languages. Security Fix(es): * libreoffice: heap buffer overflow in PDF import stream handling (CVE-2026-63274) * libreoffice: stack buffer overflow in CFF to Type 1 font conversion (CVE-2026-63276) * libreoffice: stack buffer overflow in CFF font hint handling (CVE-2026-63275) * libreoffice: libreoffice: Arbitrary code execution via remote Java database driver (CVE-2026-63277) Bug Fix(es) and Enhancement(s): * [libbase] LibreOffice packages using EOL Java (after November 2026) (JIRA:AlmaLinux-275415) * [flute] LibreOffice packages using EOL Java (after November 2026) (JIRA:AlmaLinux-275416) * [libserializer] LibreOffice packages using EOL Java (after November 2026) (JIRA:AlmaLinux-275417) * [libloader] LibreOffice packages using EOL Java (after November 2026) (JIRA:AlmaLinux-275418) * [libformula] LibreOffice packages using EOL Java (after November 2026) (JIRA:AlmaLinux-275419) * [librepository] LibreOffice packages using EOL Java (after November 2026) (JIRA:AlmaLinux-275420) * [libfonts] LibreOffice packages using EOL Java (after November 2026) (JIRA:AlmaLinux-275421) * [liblayout] LibreOffice packages using EOL Java (after November 2026) (JIRA:AlmaLinux-275422) * [pentaho-libxml] LibreOffice packages using EOL Java (after November 2026) (JIRA:AlmaLinux-275423) * [pentaho-reporting-flow-engine] LibreOffice packages using EOL Java (after November 2026) (JIRA:AlmaLinux-275424) * [sac] LibreOffice packages using EOL Java (after November 2026) (JIRA:AlmaLinux-277813) * [libreoffice] LibreOffice packages using EOL Java (after November 2026) (JIRA:AlmaLinux-260518) * [AlmaLinux 8.10] Base Report Wizard fails with packaged Pentaho reporting engine (JIRA:AlmaLinux-286491) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.
Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
autocorr-af AlmaLinux:8
- Plages de versions concernées
- ECOSYSTEM: < 1:7.1.8.1-3.el8_10.alma.1
Mettez à jour vers 1:7.1.8.1-3.el8_10.alma.1
autocorr-bg AlmaLinux:8
- Plages de versions concernées
- ECOSYSTEM: < 1:7.1.8.1-3.el8_10.alma.1
Mettez à jour vers 1:7.1.8.1-3.el8_10.alma.1
autocorr-ca AlmaLinux:8
- Plages de versions concernées
- ECOSYSTEM: < 1:7.1.8.1-3.el8_10.alma.1
Mettez à jour vers 1:7.1.8.1-3.el8_10.alma.1
autocorr-cs AlmaLinux:8
- Plages de versions concernées
- ECOSYSTEM: < 1:7.1.8.1-3.el8_10.alma.1
Mettez à jour vers 1:7.1.8.1-3.el8_10.alma.1
autocorr-da AlmaLinux:8
- Plages de versions concernées
- ECOSYSTEM: < 1:7.1.8.1-3.el8_10.alma.1
Mettez à jour vers 1:7.1.8.1-3.el8_10.alma.1
autocorr-de AlmaLinux:8
- Plages de versions concernées
- ECOSYSTEM: < 1:7.1.8.1-3.el8_10.alma.1
Mettez à jour vers 1:7.1.8.1-3.el8_10.alma.1
autocorr-el AlmaLinux:8
- Plages de versions concernées
- ECOSYSTEM: < 1:7.1.8.1-3.el8_10.alma.1
Mettez à jour vers 1:7.1.8.1-3.el8_10.alma.1
autocorr-en AlmaLinux:8
- Plages de versions concernées
- ECOSYSTEM: < 1:7.1.8.1-3.el8_10.alma.1
Mettez à jour vers 1:7.1.8.1-3.el8_10.alma.1
autocorr-es AlmaLinux:8
- Plages de versions concernées
- ECOSYSTEM: < 1:7.1.8.1-3.el8_10.alma.1
Mettez à jour vers 1:7.1.8.1-3.el8_10.alma.1
autocorr-fa AlmaLinux:8
- Plages de versions concernées
- ECOSYSTEM: < 1:7.1.8.1-3.el8_10.alma.1
Mettez à jour vers 1:7.1.8.1-3.el8_10.alma.1
autocorr-fi AlmaLinux:8
- Plages de versions concernées
- ECOSYSTEM: < 1:7.1.8.1-3.el8_10.alma.1
Mettez à jour vers 1:7.1.8.1-3.el8_10.alma.1
autocorr-fr AlmaLinux:8
- Plages de versions concernées
- ECOSYSTEM: < 1:7.1.8.1-3.el8_10.alma.1
Mettez à jour vers 1:7.1.8.1-3.el8_10.alma.1
autocorr-ga AlmaLinux:8
- Plages de versions concernées
- ECOSYSTEM: < 1:7.1.8.1-3.el8_10.alma.1
Mettez à jour vers 1:7.1.8.1-3.el8_10.alma.1
autocorr-hr AlmaLinux:8
- Plages de versions concernées
- ECOSYSTEM: < 1:7.1.8.1-3.el8_10.alma.1
Mettez à jour vers 1:7.1.8.1-3.el8_10.alma.1
autocorr-hu AlmaLinux:8
- Plages de versions concernées
- ECOSYSTEM: < 1:7.1.8.1-3.el8_10.alma.1
Mettez à jour vers 1:7.1.8.1-3.el8_10.alma.1
autocorr-is AlmaLinux:8
- Plages de versions concernées
- ECOSYSTEM: < 1:7.1.8.1-3.el8_10.alma.1
Mettez à jour vers 1:7.1.8.1-3.el8_10.alma.1
autocorr-it AlmaLinux:8
- Plages de versions concernées
- ECOSYSTEM: < 1:7.1.8.1-3.el8_10.alma.1
Mettez à jour vers 1:7.1.8.1-3.el8_10.alma.1
autocorr-ja AlmaLinux:8
- Plages de versions concernées
- ECOSYSTEM: < 1:7.1.8.1-3.el8_10.alma.1
Mettez à jour vers 1:7.1.8.1-3.el8_10.alma.1
autocorr-ko AlmaLinux:8
- Plages de versions concernées
- ECOSYSTEM: < 1:7.1.8.1-3.el8_10.alma.1
Mettez à jour vers 1:7.1.8.1-3.el8_10.alma.1
autocorr-lb AlmaLinux:8
- Plages de versions concernées
- ECOSYSTEM: < 1:7.1.8.1-3.el8_10.alma.1
Mettez à jour vers 1:7.1.8.1-3.el8_10.alma.1
autocorr-lt AlmaLinux:8
- Plages de versions concernées
- ECOSYSTEM: < 1:7.1.8.1-3.el8_10.alma.1
Mettez à jour vers 1:7.1.8.1-3.el8_10.alma.1
autocorr-mn AlmaLinux:8
- Plages de versions concernées
- ECOSYSTEM: < 1:7.1.8.1-3.el8_10.alma.1
Mettez à jour vers 1:7.1.8.1-3.el8_10.alma.1
autocorr-nl AlmaLinux:8
- Plages de versions concernées
- ECOSYSTEM: < 1:7.1.8.1-3.el8_10.alma.1
Mettez à jour vers 1:7.1.8.1-3.el8_10.alma.1
autocorr-pl AlmaLinux:8
- Plages de versions concernées
- ECOSYSTEM: < 1:7.1.8.1-3.el8_10.alma.1
Mettez à jour vers 1:7.1.8.1-3.el8_10.alma.1
Sources originales
- https://access.redhat.com/errata/RHSA-2026:88164
- https://access.redhat.com/security/cve/CVE-2026-63274
- https://access.redhat.com/security/cve/CVE-2026-63275
- https://access.redhat.com/security/cve/CVE-2026-63276
- https://access.redhat.com/security/cve/CVE-2026-63277
- https://bugzilla.redhat.com/2537936
- https://bugzilla.redhat.com/2538242
- https://bugzilla.redhat.com/2538363
- https://bugzilla.redhat.com/2545885
- https://errata.almalinux.org/8/ALSA-2026-88164.html
- https://osv.dev/vulnerability/ALSA-2026:88164