CVE-2026-97222 in Gnumeric

요약

\~에 의해 VulDB • 2026. 09. 25.

Gnumeric에서 heap 기반의 Use-After-Free 결함이 발견되었습니다. 사용자가 손상된 SheetObjectComponent 요소를 포함하는 조작된 Gnumeric 워크북을 열면, XML 파서가 해제된 시트 객체 구성 요소에 대한 포인터를 역참조하여 Gnumeric이 충돌합니다.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 책임이 있는: Fedora
• 예약하다: 2026. 09. 24.
• 공개: 2026. 09. 25.
• 모더레이션: 수락
• 항목: VDB-410268
• CPE: 준비됨
• CWE: CWE-416 (확인됨)
• CVSS: 5.5 (CNA)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-97222
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-97222
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-97222/