Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

ubuntu логотип

CVE-2009-2949

Опубликовано: 16 фев. 2010
Источник: ubuntu
Приоритет: medium
CVSS2: 9.3

Описание

Integer overflow in the XPMReader::ReadXPM function in filter.vcl/ixpm/svt_xpmread.cxx in OpenOffice.org (OOo) before 3.2 allows remote attackers to execute arbitrary code via a crafted XPM file that triggers a heap-based buffer overflow.

РелизСтатусПримечание
dapper

ignored

end of life
devel

not-affected

1:3.2.0~rc4-1ubuntu1
hardy

released

1:2.4.1-1ubuntu2.3
intrepid

released

1:2.4.1-11ubuntu2.3
jaunty

released

1:3.0.1-9ubuntu3.2
karmic

released

1:3.1.1-5ubuntu1.1
upstream

released

3.2

Показывать по

9.3 Critical

CVSS2

Связанные уязвимости

redhat
почти 16 лет назад

Integer overflow in the XPMReader::ReadXPM function in filter.vcl/ixpm/svt_xpmread.cxx in OpenOffice.org (OOo) before 3.2 allows remote attackers to execute arbitrary code via a crafted XPM file that triggers a heap-based buffer overflow.

nvd
почти 16 лет назад

Integer overflow in the XPMReader::ReadXPM function in filter.vcl/ixpm/svt_xpmread.cxx in OpenOffice.org (OOo) before 3.2 allows remote attackers to execute arbitrary code via a crafted XPM file that triggers a heap-based buffer overflow.

debian
почти 16 лет назад

Integer overflow in the XPMReader::ReadXPM function in filter.vcl/ixpm ...

github
больше 3 лет назад

Integer overflow in the XPMReader::ReadXPM function in filter.vcl/ixpm/svt_xpmread.cxx in OpenOffice.org (OOo) before 3.2 allows remote attackers to execute arbitrary code via a crafted XPM file that triggers a heap-based buffer overflow.

CVSS3: 9.9
fstec
почти 16 лет назад

Уязвимость функции XPMReader::ReadXPM офисного пакета OpenOffice, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

9.3 Critical

CVSS2