Összefoglaló
Az OpenOffice olyan sérülékenysége vált ismertté, melyet kihasználva rosszindulatú támadók föltörhetik a felhasználó rendszerét és tetszőleges kódot futtathatnak.
Leírás
A sérülékenységet egy egész szám túlcsordulási hiba okozza az “rtl_allocateMemory()”-ban. Ezt rosszindulatú támadók kihasználhatják verem túlcsordulás okozására egy speciálisan szerkesztett dokumentummal.
A sebezhetőség sikeres kihasználása esetén tetszőleges kód futtatható.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: www.openoffice.org
SECUNIA 30599
Egyéb referencia: labs.idefense.com
