Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2016-4324

Опубликовано: 08 июл. 2016
Источник: nvd
CVSS3: 7.8
CVSS2: 6.8
EPSS Низкий

Описание

Use-after-free vulnerability in LibreOffice before 5.1.4 allows remote attackers to execute arbitrary code via a crafted RTF file, related to stylesheet and superscript tokens.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:o:debian:debian_linux:8.0:*:*:*:*:*:*:*
Конфигурация 2
cpe:2.3:a:libreoffice:libreoffice:*:*:*:*:*:*:*:*
Версия до 5.1.3 (включая)
Конфигурация 3

Одно из

cpe:2.3:o:canonical:ubuntu_linux:12.04:*:*:*:lts:*:*:*
cpe:2.3:o:canonical:ubuntu_linux:15.10:*:*:*:*:*:*:*
cpe:2.3:o:canonical:ubuntu_linux:16.04:*:*:*:lts:*:*:*

EPSS

Процентиль: 71%
0.00667
Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-20

Связанные уязвимости

CVSS3: 7.8
ubuntu
больше 9 лет назад

Use-after-free vulnerability in LibreOffice before 5.1.4 allows remote attackers to execute arbitrary code via a crafted RTF file, related to stylesheet and superscript tokens.

CVSS3: 7.8
redhat
больше 9 лет назад

Use-after-free vulnerability in LibreOffice before 5.1.4 allows remote attackers to execute arbitrary code via a crafted RTF file, related to stylesheet and superscript tokens.

CVSS3: 7.8
debian
больше 9 лет назад

Use-after-free vulnerability in LibreOffice before 5.1.4 allows remote ...

suse-cvrf
больше 9 лет назад

Security update for libreoffice

suse-cvrf
больше 9 лет назад

Security update for libreoffice

EPSS

Процентиль: 71%
0.00667
Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-20