BDU:2020-02954

Опубликовано: 19 нояб. 2012

Источник: fstec

CVSS3: 6.5

CVSS2: 7.1

EPSS Низкий

Описание

Уязвимость множества компонентов модуля OpenOffice.org пакета офисных программ LibreOffice связана с ошибками обработки чисел. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

Novell Inc.

Сообщество свободного программного обеспечения

ООО «РусБИТех-Астра»

The Document Foundation

Наименование ПО

openSUSE

Debian GNU/Linux

Astra Linux Common Edition

LibreOffice

Версия ПО

12.1 (openSUSE)

12.2 (openSUSE)

9 (Debian GNU/Linux)

2.12 «Орёл» (Astra Linux Common Edition)

10 (Debian GNU/Linux)

до 3.6 включительно (LibreOffice)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Novell Inc. openSUSE 12.1

Novell Inc. openSUSE 12.2

Сообщество свободного программного обеспечения Debian GNU/Linux 9

Сообщество свободного программного обеспечения Debian GNU/Linux 8.0

ООО «РусБИТех-Астра» Astra Linux Common Edition 2.12 «Орёл»

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,1)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Libreoffice:

Обновление программного обеспечения до 1:7.0.4-3 или более поздней версии

Для Debian:

Обновление программного обеспечения (пакета libreoffice) до 1:5.2.7-1+deb9u11 или более поздней версии

Для Astra Linux:

Обновление программного обеспечения (пакета libreoffice) до 1:5.2.7-1+deb9u11 или более поздней версии

Для программных продуктов Novell Inc.:

https://lists.opensuse.org/opensuse-updates/2012-11/msg00039.html

https://lists.opensuse.org/opensuse-updates/2012-12/msg00075.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2012-4233
CVE

EPSS

Процентиль: 85%

0.02511

Низкий

6.5 Medium

CVSS3

7.1 High

CVSS2

Связанные уязвимости

CVE-2012-4233

ubuntu

больше 12 лет назад

LibreOffice 3.5.x before 3.5.7.2 and 3.6.x before 3.6.1, and OpenOffice.org (OOo), allows remote attackers to cause a denial of service (NULL pointer dereference) via a crafted (1) odt file to vcllo.dll, (2) ODG (Drawing document) file to svxcorelo.dll, (3) PolyPolygon record in a .wmf (Window Meta File) file embedded in a ppt (PowerPoint) file to tllo.dll, or (4) xls (Excel) file to scfiltlo.dll.