OpenOffice sérülékenységek


2015. november 9. 08:12

CH azonosító

CH-12754

Angol cím

OpenOffice vulnerabilities

Felfedezés dátuma

2015.11.08.

Súlyosság

Magas

Érintett rendszerek

Apache Software Foundation
OpenOffice SDK

Érintett verziók

OpenOffice 4.x

Összefoglaló

Az Apache OpenOffice több veszélyes sebezhetőséget tartalmaz. Ezek kihasználásával az elkövetők jogosulatlan kódfuttatást, illetve műveletvégrehajtást kezdeményezhetnek az érintett rendszereken.

Leírás

A biztonsági hibák speciálisan összeállított dokumentumok, állományok megnyitásakor jelentenek kockázatot. Ezek lehetnek ODF vagy DOC fájlok is. 

Amikor a felhasználó megnyit egy ilyen állományt, akkor a puffertúlcsordulási hiba léphet fel.

Megoldás

A 4.1.2-es verzióra történő frissítés.

Támadás típusa

Security bypass (Biztonsági szabályok megkerülése)
System access (Rendszer hozzáférés)
execute arbitrary code
execute code

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: www.openoffice.org
Gyártói referencia: www.openoffice.org
Gyártói referencia: www.openoffice.org
Gyártói referencia: www.openoffice.org
Egyéb referencia: isbk.hu
CVE-2015-4551 - NVD CVE-2015-4551
CVE-2015-5212 - NVD CVE-2015-5212
CVE-2015-5213 - NVD CVE-2015-5213
CVE-2015-5214 - NVD CVE-2015-5214

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-9968 – ASUS Armoury Crate sérülékenysége
CVE-2025-9337 – ASUS Armoury Crate sérülékenysége
CVE-2025-9336 – ASUS Armoury Crate sérülékenysége
CVE-2025-47827 – IGEL OS Use of a Key Past its Expiration Date sérülékenysége
CVE-2025-24990 – Microsoft Windows Untrusted Pointer Dereference sérülékenysége
CVE-2025-59230 – Microsoft Windows Improper Access Control sérülékenysége
CVE-2025-6264 – Rapid7 Velociraptor Incorrect Default Permissions sérülékenysége
CVE-2016-7836 – SKYSEA Client View Improper Authentication sérülékenysége
CVE-2025-7330 – Rockwell NAT CSRF sérülékenysége
Tovább a sérülékenységekhez »