CVE-2012-2665
Yüksək
Təsvir
OpenOffice.org və LibreOffice-nin 3.5.5 versiyasından əvvəlki versiyalarında XML manifest şifrələmə teqlərinin təhlil edilməsi funksionallığında çoxsaylı yığın əsaslı bufer daşmaları mövcuddur. Bu, uzaqdakı hücumçulara (1) yanlış valideyn teqi daxilində olan alt teq, (2) dublikat teqlər və ya (3) uzunluğu dörbə tam bölünməyən Base64 ChecksumAttribute olan xüsusi hazırlanmış Open Document Text (.odt) faylı vasitəsilə xidmətdən imtina halına səbəb olmağa və ehtimal ki, ixtiyari kodun icrasını həyata keçirməyə imkan verir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Apache Openoffice
Dərc6 avq 2012
İlk görülmə6 avq 2012
Necə düzəltmək olar
Yeniləyin
- apache openoffice3.4.1 və ya daha yeni versiya
- libreoffice libreoffice3.5.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache openoffice | v < 3.4.1 | 3.4.1 |
| libreoffice libreoffice | v < 3.5.5 | 3.5.5 |
| canonical ubuntu_linux | 10.04, 11.04, 11.10, 12.04 | — |
| debian debian_linux | 6.0, 7.0 | — |
| redhat enterprise_linux | 6.0 | — |
| redhat enterprise_linux_desktop | 6.0 | — |
| redhat enterprise_linux_for_ibm_z_systems | 6.0 | — |
| redhat enterprise_linux_for_power_big_endian | 6.0 | — |
| redhat enterprise_linux_server | 6.0 | — |
| redhat enterprise_linux_server_from_rhui_6 | 6.0 | — |
| redhat enterprise_linux_workstation | 6.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.