Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

redhat логотип

CVE-2010-3451

Опубликовано: 26 янв. 2011
Источник: redhat
CVSS2: 6.8

Описание

Use-after-free vulnerability in oowriter in OpenOffice.org (OOo) 2.x and 3.x before 3.3 allows remote attackers to cause a denial of service (application crash) or possibly execute arbitrary code via malformed tables in an RTF document.

Затронутые пакеты

ПлатформаПакетСостояниеРекомендацияРелиз
Red Hat Enterprise Linux 3openoffice.orgAffected
Red Hat Enterprise Linux 4openoffice.orgFixedRHSA-2011:018128.01.2011
Red Hat Enterprise Linux 4openoffice.org2FixedRHSA-2011:018128.01.2011
Red Hat Enterprise Linux 5openoffice.orgFixedRHSA-2011:018228.01.2011
Red Hat Enterprise Linux 6openoffice.orgFixedRHSA-2011:018328.01.2011

Показывать по

Дополнительная информация

Статус:

Important
https://bugzilla.redhat.com/show_bug.cgi?id=641282OpenOffice.org: Array index error by insecure parsing of broken rtf tables

6.8 Medium

CVSS2

Связанные уязвимости

ubuntu
больше 14 лет назад

Use-after-free vulnerability in oowriter in OpenOffice.org (OOo) 2.x and 3.x before 3.3 allows remote attackers to cause a denial of service (application crash) or possibly execute arbitrary code via malformed tables in an RTF document.

nvd
больше 14 лет назад

Use-after-free vulnerability in oowriter in OpenOffice.org (OOo) 2.x and 3.x before 3.3 allows remote attackers to cause a denial of service (application crash) or possibly execute arbitrary code via malformed tables in an RTF document.

debian
больше 14 лет назад

Use-after-free vulnerability in oowriter in OpenOffice.org (OOo) 2.x a ...

github
около 3 лет назад

Use-after-free vulnerability in oowriter in OpenOffice.org (OOo) 2.x and 3.x before 3.3 allows remote attackers to cause a denial of service (application crash) or possibly execute arbitrary code via malformed tables in an RTF document.

CVSS3: 9.9
fstec
больше 14 лет назад

Уязвимость текстового редактора oowriter офисного пакета OpenOffice, связанная с выходом операции за границы буфера в памяти, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

6.8 Medium

CVSS2