Oracle Open Office két sérülékenysége


2011. április 21. 09:53

CH azonosító

CH-4789

Angol cím

Oracle Open Office Two Vulnerabilities

Felfedezés dátuma

2011.04.20.

Súlyosság

Magas

Érintett rendszerek

Open Office
Oracle

Érintett verziók

Oracle Open Office 3.x (StarOffice/StarSuite 9.x)

Összefoglaló

Az Oracle Open Office két olyan sérülékenysége vált ismertté, melyeket kihasználva támadók feltörhetik a felhasználó rendszerét.

Leírás

A sérülékenységeket a Poppler hibái okozzák.

  1. A “Gfx::getPos()” kihasználható egy kezdőérték nélküli mutató feloldására.
  2. A “FoFiType1::parse()” egy tömb indexelési hibája lép fel a Type1 fontok elemzésekor. Ez kihasználható memória kezelési hiba előidézésére egy speciálisan erre a célra elkészített PDF fájl segítségével.

Megoldás

Telepítse a javítócsomagokat

Támadás típusa

Input manipulation (Bemenet módosítás)

Hatás

Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: blogs.sun.com
SECUNIA 44290
CVE-2010-3702 - NVD CVE-2010-3702
CVE-2010-3704 - NVD CVE-2010-3704

Legfrissebb sérülékenységek
CVE-2022-44580 – RichPlugins Plugin For Google Reviews for WordPress sérülékenysége
CVE-2023-23421 – Microsoft Windows sérülékenysége
CVE-2023-23422 – Microsoft Windows sérülékenysége
CVE-2023-23420 – Microsoft Windows sérülékenysége
CVE-2023-23423 – Microsoft Windows sérülékenysége
CVE-2022-39214 – Combodo iTop (aka IT Operations Portal) sérülékenysége
CVE-2022-39216 – Combodo iTop (aka IT Operations Portal), Combodo iTop (aka IT Operations Portal) Community Edition sérülékenysége
CVE-2023-27501 – sap / netweaver application server abap, SAP NetWeaver Application Server ABAP sérülékenysége
CVE-2023-26360 – Adobe ColdFusion Improper Access Control sérülékenysége
CVE-2023-23397 – Microsoft Office Outlook sérülékenysége
Tovább a sérülékenységekhez »