Vulnerabilidades do Ascensio ONLYOFFICE DocumentServer

🔔 Criar alerta RSS Verificador de versão

CVEs publicadas que afetam Ascensio ONLYOFFICE DocumentServer: 1 registro(s), com versões afetadas e correções.

CVE-2026-41034 Média · 5.0 CWE-125 16/04/2026

Out-of-bounds Read em Ascensio ONLYOFFICE DocumentServer

ONLYOFFICE DocumentServer before 9.3.0 has an untrusted pointer dereference in XLS processing/conversion (via pictFmla.cbBufInCtlStm and other vectors), leading to an information leak and ASLR bypass.