BDU:2020-02819

Опубликовано: 02 сент. 2009

Источник: fstec

CVSS3: 9.9

CVSS2: 9.3

EPSS Средний

Описание

Уязвимость офисного пакета OpenOffice связана с переполнением буфера на основе кучи. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании с помощью неуказанных записей в созданном документе Word, связанных с «разбором таблиц»

Вендор

Novell Inc.

Red Hat Inc.

Сообщество свободного программного обеспечения

ООО «РусБИТех-Астра»

Apache Software Foundation

Наименование ПО

openSUSE

Red Hat Enterprise Linux

Debian GNU/Linux

Astra Linux Common Edition

Suse Linux Enterprise Desktop

Novell Linux Desktop

SUSE Linux Enterprise SDK

OpenOffice

Версия ПО

11.0 (openSUSE)

11.1 (openSUSE)

3 (Red Hat Enterprise Linux)

4 (Red Hat Enterprise Linux)

5 (Red Hat Enterprise Linux)

9 (Debian GNU/Linux)

2.12 «Орёл» (Astra Linux Common Edition)

8 (Debian GNU/Linux)

10 (Debian GNU/Linux)

11 GA (Suse Linux Enterprise Desktop)

9 (Novell Linux Desktop)

10 SP2 (SUSE Linux Enterprise SDK)

11 GA (SUSE Linux Enterprise SDK)

до 2.4.3 (OpenOffice)

до 3.1.1 (OpenOffice)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Novell Inc. openSUSE 11.0

Novell Inc. openSUSE 11.1

Red Hat Inc. Red Hat Enterprise Linux 3

Red Hat Inc. Red Hat Enterprise Linux 4

Red Hat Inc. Red Hat Enterprise Linux 5

Сообщество свободного программного обеспечения Debian GNU/Linux 9

ООО «РусБИТех-Астра» Astra Linux Common Edition 2.12 «Орёл»

Сообщество свободного программного обеспечения Debian GNU/Linux 8

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Novell Inc. Suse Linux Enterprise Desktop 11 GA

Novell Inc. Novell Linux Desktop 9

Novell Inc. SUSE Linux Enterprise SDK 10 SP2

Novell Inc. SUSE Linux Enterprise SDK 11 GA

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,3)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,6)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для OpenOffice:

Обновление программного обеспечения до 2.4 или более поздней версии

Для Astra Linux:

Обновление программного обеспечения (пакета openoffice) до 2.4 или более поздней версии

Для Debian:

Обновление программного обеспечения (пакета openoffice) до 2.4 или более поздней версии

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/CVE-2009-0201

Для программных продуктов Novell Inc.:

https://www.suse.com/security/cve/CVE-2009-0201/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2009-0201
CVE

EPSS

Процентиль: 94%

0.13145

Средний

9.9 Critical

CVSS3

9.3 Critical

CVSS2

Связанные уязвимости

CVE-2009-0201

ubuntu

больше 16 лет назад

Heap-based buffer overflow in OpenOffice.org (OOo) before 3.1.1 and StarOffice/StarSuite 7, 8, and 9 might allow remote attackers to execute arbitrary code via unspecified records in a crafted Word document, related to "table parsing."