Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2010-0136

Опубликовано: 16 фев. 2010
Источник: nvd
CVSS2: 9.3
EPSS Низкий

Описание

OpenOffice.org (OOo) 2.0.4, 2.4.1, and 3.1.1 does not properly enforce Visual Basic for Applications (VBA) macro security settings, which allows remote attackers to run arbitrary macros via a crafted document.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:apache:openoffice:2.0.4:*:*:*:*:*:*:*
cpe:2.3:a:apache:openoffice:2.4.1:*:*:*:*:*:*:*
cpe:2.3:a:apache:openoffice:3.1.1:*:*:*:*:*:*:*
Конфигурация 2

Одно из

cpe:2.3:o:canonical:ubuntu_linux:8.04:*:*:*:-:*:*:*
cpe:2.3:o:canonical:ubuntu_linux:8.10:*:*:*:*:*:*:*
cpe:2.3:o:canonical:ubuntu_linux:9.04:*:*:*:*:*:*:*
cpe:2.3:o:canonical:ubuntu_linux:9.10:*:*:*:*:*:*:*
cpe:2.3:o:debian:debian_linux:4.0:*:*:*:*:*:*:*
cpe:2.3:o:debian:debian_linux:5.0:*:*:*:*:*:*:*

EPSS

Процентиль: 89%
0.04524
Низкий

9.3 Critical

CVSS2

Дефекты

CWE-77

Связанные уязвимости

ubuntu логотип

CVE-2010-0136

ubuntu
почти 16 лет назад

OpenOffice.org (OOo) 2.0.4, 2.4.1, and 3.1.1 does not properly enforce Visual Basic for Applications (VBA) macro security settings, which allows remote attackers to run arbitrary macros via a crafted document.

redhat логотип

CVE-2010-0136

redhat
почти 16 лет назад

OpenOffice.org (OOo) 2.0.4, 2.4.1, and 3.1.1 does not properly enforce Visual Basic for Applications (VBA) macro security settings, which allows remote attackers to run arbitrary macros via a crafted document.

debian логотип

CVE-2010-0136

debian
почти 16 лет назад

OpenOffice.org (OOo) 2.0.4, 2.4.1, and 3.1.1 does not properly enforce ...

github логотип

GHSA-4g9j-hp5m-7j2p

github
больше 3 лет назад

OpenOffice.org (OOo) 2.0.4, 2.4.1, and 3.1.1 does not properly enforce Visual Basic for Applications (VBA) macro security settings, which allows remote attackers to run arbitrary macros via a crafted document.

fstec логотип

BDU:2020-02893

CVSS3: 9.9
fstec
почти 16 лет назад

Уязвимость офисного пакета OpenOffice, связанная с ошибками применения настроек макробезопасности Visual Basic for Applications (VBA), позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

EPSS

Процентиль: 89%
0.04524
Низкий

9.3 Critical

CVSS2

Дефекты

CWE-77