OpenOffice “rtl_allocateMemory()” egész szám túlcsordulásos sérülékenység

CH azonosító

CH-1292

Felfedezés dátuma

2008.06.09.

Súlyosság

Magas

Érintett rendszerek

OpenOffice
Openoffice.org

Érintett verziók

Openoffice.org OpenOffice 2.0 - 2.4

Összefoglaló

Az OpenOffice olyan sérülékenysége vált ismertté, melyet kihasználva rosszindulatú támadók föltörhetik a felhasználó rendszerét és tetszőleges kódot futtathatnak.

Leírás

A sérülékenységet egy egész szám túlcsordulási hiba okozza az “rtl_allocateMemory()”-ban. Ezt rosszindulatú támadók kihasználhatják verem túlcsordulás okozására egy speciálisan szerkesztett dokumentummal.

A sebezhetőség sikeres kihasználása esetén tetszőleges kód futtatható.

Megoldás

Frissítsen a legújabb verzióra