CVE-2009-2949

Kritik

Açıklama

OpenOffice.org (OOo) 3.2 öncesindeki filter.vcl/ixpm/svt_xpmread.cxx dosyasındaki XPMReader::ReadXPM fonksiyonunda bulunan tam sayı taşması (integer overflow), uzaktan saldırganların yığın tabanlı bir arabellek taşmasını tetikleyen özel olarak hazırlanmış bir XPM dosyası aracılığıyla rastgele kod çalıştırmasına olanak tanır.

ÖnemKritik

CVSS9.3

İstismar olasılığı—

Ürün

Apache Openoffice

Yayın16 Şub 2010

İlk görülme16 Şub 2010

Nasıl düzeltilir

Güncelleyin

apache openoffice3.2.0 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
apache openoffice	v < 3.2.0	3.2.0
canonical ubuntu_linux	8.04, 8.10, 9.04, 9.10	—
debian debian_linux	4.0, 5.0	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.