BDU:2020-02823

Опубликовано: 02 сент. 2009

Источник: fstec

CVSS3: 9.9

CVSS2: 9.3

EPSS Средний

Описание

Уязвимость офисного пакета OpenOffice связана с целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании через созданные записи в таблице документа

Вендор

Novell Inc.

Red Hat Inc.

Сообщество свободного программного обеспечения

ООО «РусБИТех-Астра»

Apache Software Foundation

Наименование ПО

openSUSE

Red Hat Enterprise Linux

Debian GNU/Linux

Astra Linux Common Edition

Suse Linux Enterprise Desktop

Novell Linux Desktop

SUSE Linux Enterprise SDK

OpenOffice

Версия ПО

11.0 (openSUSE)

11.1 (openSUSE)

3 (Red Hat Enterprise Linux)

4 (Red Hat Enterprise Linux)

5 (Red Hat Enterprise Linux)

9 (Debian GNU/Linux)

2.12 «Орёл» (Astra Linux Common Edition)

8 (Debian GNU/Linux)

10 (Debian GNU/Linux)

11 GA (Suse Linux Enterprise Desktop)

9 (Novell Linux Desktop)

10 SP2 (SUSE Linux Enterprise SDK)

11 GA (SUSE Linux Enterprise SDK)

до 2.4.3 (OpenOffice)

до 3.1.1 (OpenOffice)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Novell Inc. openSUSE 11.0

Novell Inc. openSUSE 11.1

Red Hat Inc. Red Hat Enterprise Linux 3

Red Hat Inc. Red Hat Enterprise Linux 4

Red Hat Inc. Red Hat Enterprise Linux 5

Сообщество свободного программного обеспечения Debian GNU/Linux 9

ООО «РусБИТех-Астра» Astra Linux Common Edition 2.12 «Орёл»

Сообщество свободного программного обеспечения Debian GNU/Linux 8

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Novell Inc. Suse Linux Enterprise Desktop 11 GA

Novell Inc. Novell Linux Desktop 9

Novell Inc. SUSE Linux Enterprise SDK 10 SP2

Novell Inc. SUSE Linux Enterprise SDK 11 GA

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,3)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,6)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для OpenOffice:

Обновление программного обеспечения до 2.4 или более поздней версии

Для Astra Linux:

Обновление программного обеспечения (пакета openoffice) до 2.4 или более поздней версии

Для Debian:

Обновление программного обеспечения (пакета openoffice) до 2.4 или более поздней версии

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/CVE-2009-0200

Для программных продуктов Novell Inc.:

https://www.suse.com/security/cve/CVE-2009-0200/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2009-0200
CVE

EPSS

Процентиль: 93%

0.10842

Средний

9.9 Critical

CVSS3

9.3 Critical

CVSS2

Связанные уязвимости

CVE-2009-0200

ubuntu

больше 16 лет назад

Integer underflow in OpenOffice.org (OOo) before 3.1.1 and StarOffice/StarSuite 7, 8, and 9 might allow remote attackers to execute arbitrary code via crafted records in the document table of a Word document, leading to a heap-based buffer overflow.