CVE-2008-2152
Kritik
Təsvir
OpenOffice.org (OOo) 2.0-dan 2.4-ə qədər olan versiyalarda sal/rtl/source/alloc_global.c faylındakı rtl_allocateMemory funksiyasında yaranan tam ədəd daşması (integer overflow), uzaqdakı hücumçulara heap-əsaslı bufer daşmasını tətikləyən xüsusi hazırlanmış fayl vasitəsilə ixtiyari kodun icrasına imkan verir.
CiddilikKritik
CVSS9.3
İstismar ehtimalı—
MəhsulOpenoffice.org
Dərc10 iyn 2008
İlk görülmə10 iyn 2008
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openoffice openoffice.org | 2.0, 2.1, 2.2, 2.3, 2.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.