CVE-2009-3301

Kritik

Açıklama

OpenOffice.org (OOo) 3.2 öncesindeki filter/ww8/ww8par2.cxx dosyasındaki tamsayı alt taşması (integer underflow), uzaktan saldırganların özel olarak hazırlanmış bir Word belgesindeki sprmTDefTable tablo özelliği değiştiricisi aracılığıyla hizmet reddine (uygulama çökmesi) neden olmasına veya muhtemelen rastgele kod çalıştırmasına olanak tanır.

ÖnemKritik
CVSS9.3
İstismar olasılığı—
ÜrünApache Openoffice
Yayın16 Şub 2010
İlk görülme16 Şub 2010

Nasıl düzeltilir

Güncelleyin
  • apache openoffice3.2.0 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
apache openofficev < 3.2.03.2.0
canonical ubuntu_linux8.04, 8.10, 9.04, 9.10—
debian debian_linux4.0, 5.0—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2009-3301 · Apache Openoffice · Dark Radar