OpenOffice sérülékenységek


2015. november 9. 08:12

CH azonosító

CH-12754

Angol cím

OpenOffice vulnerabilities

Felfedezés dátuma

2015.11.08.

Súlyosság

Magas

Érintett rendszerek

Apache Software Foundation
OpenOffice SDK

Érintett verziók

OpenOffice 4.x

Összefoglaló

Az Apache OpenOffice több veszélyes sebezhetőséget tartalmaz. Ezek kihasználásával az elkövetők jogosulatlan kódfuttatást, illetve műveletvégrehajtást kezdeményezhetnek az érintett rendszereken.

Leírás

A biztonsági hibák speciálisan összeállított dokumentumok, állományok megnyitásakor jelentenek kockázatot. Ezek lehetnek ODF vagy DOC fájlok is. 

Amikor a felhasználó megnyit egy ilyen állományt, akkor a puffertúlcsordulási hiba léphet fel.

Megoldás

A 4.1.2-es verzióra történő frissítés.

Támadás típusa

Security bypass (Biztonsági szabályok megkerülése)
System access (Rendszer hozzáférés)
execute arbitrary code
execute code

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: www.openoffice.org
Gyártói referencia: www.openoffice.org
Gyártói referencia: www.openoffice.org
Gyártói referencia: www.openoffice.org
Egyéb referencia: isbk.hu
CVE-2015-4551 - NVD CVE-2015-4551
CVE-2015-5212 - NVD CVE-2015-5212
CVE-2015-5213 - NVD CVE-2015-5213
CVE-2015-5214 - NVD CVE-2015-5214

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-24052 – Windows Agere Modem Driver Elevation of Privilege sérülékenysége
CVE-2025-0033 – SEV-SNP RMP Initialization sérülékenysége
CVE-2025-62214 – Visual Studio Remote Code Execution sérülékenysége
CVE-2025-62199 – Microsoft Office Remote Code Execution sérülékenysége
CVE-2025-59504 – Azure Monitor Agent Remote Code Execution sérülékenysége
CVE-2025-12480 – Gladinet Triofox Improper Access Control sérülékenysége
CVE-2025-62215 – Windows Kernel Elevation of Privilege sérülékenysége
CVE-2025-12058 – Keras sérülékenysége
CVE-2025-64459 – Django SQL injection sérülékenység
Tovább a sérülékenységekhez »