BDU:2015-01315

Опубликовано: 11 фев. 2008

Источник: fstec

CVSS2: 9.3

EPSS Низкий

Описание

Множественные уязвимости пакета gnumeric операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно.

Вендор

Сообщество свободного программного обеспечения

Наименование ПО

Debian GNU/Linux

Версия ПО

до 4 (Debian GNU/Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,3)

Возможные меры по устранению уязвимости

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:

Debian GNU/Linux 4:

ppc:

gnumeric - 1.6.3-5.1+etch1

gnumeric-plugins-extra - 1.6.3-5.1+etch1

s390x:

gnumeric-plugins-extra - 1.6.3-5.1+etch1

gnumeric - 1.6.3-5.1+etch1

i686:

gnumeric - 1.6.3-5.1+etch1

gnumeric-plugins-extra - 1.6.3-5.1+etch1

hppa:

gnumeric-plugins-extra - 1.6.3-5.1+etch1

gnumeric - 1.6.3-5.1+etch1

sparc:

gnumeric-plugins-extra - 1.6.3-5.1+etch1

gnumeric - 1.6.3-5.1+etch1

x86-64:

gnumeric-plugins-extra - 1.6.3-5.1+etch1

gnumeric - 1.6.3-5.1+etch1

alpha:

gnumeric-plugins-extra - 1.6.3-5.1+etch1

gnumeric - 1.6.3-5.1+etch1

ia64:

gnumeric - 1.6.3-5.1+etch1

gnumeric-plugins-extra - 1.6.3-5.1+etch1

mips:

gnumeric-plugins-extra - 1.6.3-5.1+etch1

gnumeric - 1.6.3-5.1+etch1

noarch:

gnumeric-common - 1.6.3-5.1+etch1

gnumeric-doc - 1.6.3-5.1+etch1

mipsel:

gnumeric - 1.6.3-5.1+etch1

gnumeric-plugins-extra - 1.6.3-5.1+etch1

arm:

gnumeric-plugins-extra - 1.6.3-5.1+etch1

gnumeric - 1.6.3-5.1+etch1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 91%

0.06661

Низкий

9.3 Critical

CVSS2

Связанные уязвимости

CVE-2008-0668

ubuntu

больше 17 лет назад

The excel_read_HLINK function in plugins/excel/ms-excel-read.c in Gnome Office Gnumeric before 1.8.1 allows user-assisted remote attackers to execute arbitrary code via a crafted XLS file containing XLS HLINK opcodes, possibly because of an integer signedness error that leads to an integer overflow. NOTE: some of these details are obtained from third party information.