CVE-2018-10120
Yüksək
Təsvir
LibreOffice-nin 5.4.6.1-dən əvvəlki və 6.x versiyasının 6.0.2.1-dən əvvəlki nəsxlərində `sw/source/filter/ww8/ww8toolbar.cxx` faylındakı `SwCTBWrapper::Read` funksiyası fərdiləşdirmə indeksini yoxlamır. Bu, uzaqdakı hücumçulara müəyyən Microsoft Word yazısı olan xüsusi hazırlanmış sənəd vasitəsilə xidmətdən imtina halına (yazma girişi ilə heap-əsaslı bufer daşması) səbəb olmağa və ya digər qeyri-müəyyən təsirlər göstərməyə imkan verir.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
Məhsul
Libreoffice
Dərc16 apr 2018
İlk görülmə16 apr 2018
Necə düzəltmək olar
Yeniləyin
- libreoffice libreoffice5.4.6.1, 6.0.2.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| libreoffice libreoffice | v < 5.4.6.1, 6.0.0 ≤ v < 6.0.2.1 | 5.4.6.1, 6.0.2.1 |
| debian debian_linux | 7.0, 8.0, 9.0 | — |
| redhat enterprise_linux_desktop | 7.0 | — |
| redhat enterprise_linux_server | 7.0 | — |
| redhat enterprise_linux_workstation | 7.0 | — |
| canonical ubuntu_linux | 14.04, 16.04 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.