OpenOffice.org PLCF és XML adat elemzési sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

OpenOffice.org 3.x

Összefoglaló

Az OpenOffice.org két sérülékenysége vált ismertté, amelyeket kihasználva a támadók feltörhetik a felhasználó rendszerét.

Leírás

1. A DOC fájlokban, a PLCF (Plex of Character Positions in File) adat kezelése közben jelentkező hiba kihasználható a memória felülírására.
2. Az OOXML dokumentum fájlok (DOCM) XML elemeinek elemzése közben jelentkező nem részletezett hiba kihasználható a memória felülírására.

A sérülékenységek sikeres kihasználása tetszőleges kód futtatását teszi lehetővé.

A sérülékenységeket a 3.4.0 és 3.4.1 verzióban jelentették, de más kiadások is érintettek lehetnek.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www.openoffice.org
Gyártói referencia: www.openoffice.org
CVE-2013-2189 - NVD CVE-2013-2189
CVE-2013-4156 - NVD CVE-2013-4156
SECUNIA 54133