BDU:2020-02953

Опубликовано: 19 июн. 2012

Источник: fstec

CVSS3: 8.8

CVSS2: 9.3

EPSS Средний

Описание

Уязвимость компонента filter/source/msfilter/msdffimp.cxx модуля OpenOffice.org пакета офисных программ LibreOffice связана с ошибками обработки чисел. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к конфиденциальным данным, вызвать отказ в обслуживании или оказать воздействие на целостность данных через специально созданный PPT файл

Вендор

Red Hat Inc.

Сообщество свободного программного обеспечения

ООО «РусБИТех-Астра»

The Document Foundation

Fedora Project

Наименование ПО

Red Hat Enterprise Linux

Debian GNU/Linux

Astra Linux Common Edition

LibreOffice

Fedora

Версия ПО

5 (Red Hat Enterprise Linux)

6 (Red Hat Enterprise Linux)

9 (Debian GNU/Linux)

8.0 (Debian GNU/Linux)

2.12 «Орёл» (Astra Linux Common Edition)

10 (Debian GNU/Linux)

до 3.4.2 включительно (LibreOffice)

15 (Fedora)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 5

Red Hat Inc. Red Hat Enterprise Linux 6

Сообщество свободного программного обеспечения Debian GNU/Linux 9

Сообщество свободного программного обеспечения Debian GNU/Linux 8.0

ООО «РусБИТех-Астра» Astra Linux Common Edition 2.12 «Орёл»

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Fedora Project Fedora 15

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,3)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для libreoffice:

Обновление программного обеспечения до 1:6.4.3-1 или более поздней версии

Для Debian:

Обновление программного обеспечения (пакета libreoffice) до 1:4.3.3-2+deb8u13 или более поздней версии

Для Astra Linux:

Обновление программного обеспечения (пакета libreoffice) до 1:4.3.3-2+deb8u13 или более поздней версии

Для Fedora:

https://lists.fedoraproject.org/pipermail/package-announce/2012-June/082168.html

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/CVE-2012-2334

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2012-2334
CVE

EPSS

Процентиль: 93%

0.11877

Средний

8.8 High

CVSS3

9.3 Critical

CVSS2

Связанные уязвимости

CVE-2012-2334

ubuntu

около 13 лет назад

Integer overflow in filter/source/msfilter/msdffimp.cxx in OpenOffice.org (OOo) 3.3, 3.4 Beta, and possibly earlier, and LibreOffice before 3.5.3, allows remote attackers to cause a denial of service (crash) and possibly execute arbitrary code via the length of an Escher graphics record in a PowerPoint (.ppt) document, which triggers a buffer overflow.