BDU:2020-02950

Опубликовано: 21 окт. 2011

Источник: fstec

CVSS3: 6.5

CVSS2: 7.1

EPSS Низкий

Описание

Уязвимость компонента OpenOffice.org пакета офисных программ LibreOffice связана с выходом операции за допустимые границы буфера данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании через специально созданный DOC файл

Вендор

Novell Inc.

Сообщество свободного программного обеспечения

ООО «РусБИТех-Астра»

The Document Foundation

Fedora Project

Наименование ПО

openSUSE

Debian GNU/Linux

Astra Linux Common Edition

LibreOffice

Fedora

Версия ПО

11.4 (openSUSE)

9 (Debian GNU/Linux)

2.12 «Орёл» (Astra Linux Common Edition)

8 (Debian GNU/Linux)

10 (Debian GNU/Linux)

до 3.4.2 включительно (LibreOffice)

15 (Fedora)

14 (Fedora)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Novell Inc. openSUSE 11.4

Сообщество свободного программного обеспечения Debian GNU/Linux 9

ООО «РусБИТех-Астра» Astra Linux Common Edition 2.12 «Орёл»

Сообщество свободного программного обеспечения Debian GNU/Linux 8

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Fedora Project Fedora 15

Fedora Project Fedora 14

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,1)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Libreoffice:

Обновление программного обеспечения до 1:7.0.4-3 или более поздней версии

Для Debian:

Обновление программного обеспечения (пакета libreoffice) до 1:3.3.3-1 или более поздней версии

Для Astra Linux:

Обновление программного обеспечения (пакета libreoffice) до 1:3.3.3-1 или более поздней версии

Для Fedora:

https://lists.fedoraproject.org/pipermail/package-announce/2011-October/068160.html

https://lists.fedoraproject.org/pipermail/package-announce/2011-October/068198.html

Для программных продуктов Novell Inc.:

https://lists.opensuse.org/opensuse-updates/2011-10/msg00019.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2011-2713
CVE

EPSS

Процентиль: 85%

0.02876

Низкий

6.5 Medium

CVSS3

7.1 High

CVSS2

Связанные уязвимости

CVE-2011-2713

ubuntu

почти 15 лет назад

oowriter in OpenOffice.org 3.3.0 and LibreOffice before 3.4.3 allows user-assisted remote attackers to cause a denial of service (crash) via a crafted DOC file that triggers an out-of-bounds read in the DOC sprm parser.