OpenOffice sérülékenységek


2015. november 9. 08:12

CH azonosító

CH-12754

Angol cím

OpenOffice vulnerabilities

Felfedezés dátuma

2015.11.08.

Súlyosság

Magas

Érintett rendszerek

Apache Software Foundation
OpenOffice SDK

Érintett verziók

OpenOffice 4.x

Összefoglaló

Az Apache OpenOffice több veszélyes sebezhetőséget tartalmaz. Ezek kihasználásával az elkövetők jogosulatlan kódfuttatást, illetve műveletvégrehajtást kezdeményezhetnek az érintett rendszereken.

Leírás

A biztonsági hibák speciálisan összeállított dokumentumok, állományok megnyitásakor jelentenek kockázatot. Ezek lehetnek ODF vagy DOC fájlok is. 

Amikor a felhasználó megnyit egy ilyen állományt, akkor a puffertúlcsordulási hiba léphet fel.

Megoldás

A 4.1.2-es verzióra történő frissítés.

Támadás típusa

Security bypass (Biztonsági szabályok megkerülése)
System access (Rendszer hozzáférés)
execute arbitrary code
execute code

Hatás

Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: www.openoffice.org
Gyártói referencia: www.openoffice.org
Gyártói referencia: www.openoffice.org
Gyártói referencia: www.openoffice.org
Egyéb referencia: isbk.hu
CVE-2015-4551 - NVD CVE-2015-4551
CVE-2015-5212 - NVD CVE-2015-5212
CVE-2015-5213 - NVD CVE-2015-5213
CVE-2015-5214 - NVD CVE-2015-5214

Legfrissebb sérülékenységek
CVE-2024-20295 – Cisco IMC sérülékenysége
CVE-2024-3400 – Palo Alto Networks PAN-OS sérülékenysége
CVE-2024-3566 – Windows CreateProcess sérülékenysége
CVE-2024-22423 – yt-dlp sérülékenysége
CVE-2024-1874 – PHP sérülékenysége
CVE-2024-24576 – Rust sérülékenysége
CVE-2023-45590 – Fortinet FortiClientLinux sérülékenysége
CVE-2024-29988 – Microsoft Windows SmartScreen sérülékenysége
CVE-2024-26234 – Microsoft Windows proxy driver sérülékenysége
CVE-2023-6320 – LG webOS sérülékenysége
Tovább a sérülékenységekhez »