Összefoglaló
Az OpenOffice olyan sérülékenysége vált ismertté, melyet kihasználva rosszindulatú támadók föltörhetik a felhasználó rendszerét és tetszőleges kódot futtathatnak.
Leírás
A sérülékenységet egy egész szám túlcsordulási hiba okozza az “rtl_allocateMemory()”-ban. Ezt rosszindulatú támadók kihasználhatják verem túlcsordulás okozására egy speciálisan szerkesztett dokumentummal.
A sebezhetőség sikeres kihasználása esetén tetszőleges kód futtatható.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Input manipulation (Bemenet módosítás)Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: www.openoffice.org
SECUNIA 30599
Egyéb referencia: labs.idefense.com
