CVE-2006-3117

Yüksek

Açıklama

OpenOffice.org (diğer adıyla StarOffice) 1.1.x'in 1.1.5 sürümüne kadar olan versiyonlarında ve 2.0.x'in 2.0.3 öncesindeki versiyonlarında bulunan heap tabanlı arabellek taşması; (1) Calc, (2) Draw, (3) Impress, (4) Math veya (5) Writer tarafından uygun şekilde işlenmeyen özel olarak hazırlanmış bir OpenOffice XML belgesi aracılığıyla, kullanıcı destekli saldırganların keyfi kod çalıştırmasına izin verir; bu durum "File Format / Buffer Overflow Vulnerability" olarak da b

ÖnemYüksek
CVSS7.6
İstismar olasılığı—
ÜrünOpenoffice
Yayın30 Haz 2006
İlk görülme30 Haz 2006

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
openoffice openoffice1.1.0, 1.1.1, 1.1.2, 1.1.3, 1.1.4, 2.0, 2.0.0, 2.0.1, 2.0.2—
sun staroffice6.0, 7.0, 8.0—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.