CVE-2010-3453
Kritik
Açıklama
OpenOffice.org (OOo) 2.x ve 3.3 öncesindeki 3.x sürümlerinde yer alan oowriter içerisindeki WW8ListManager::WW8ListManager fonksiyonu, bir Microsoft Word belgesindeki WW8 verilerinde bulunan kullanıcı tanımlı liste stillerindeki belirtilmemiş sayıdaki liste düzeyini uygun şekilde işlemez; bu durum, uzak saldırganların sınır dışı yazma (out-of-bounds write) işlemini tetikleyen özel olarak hazırlanmış bir .DOC dosyası aracılığıyla hizmet reddine (uygulama çökmesi) neden olmasına veya muhtemelen rastgele kod çalıştırmasına olanak tanır.
ÖnemKritik
CVSS9.3
İstismar olasılığı—
Ürün
Apache Openoffice
Yayın28 Oca 2011
İlk görülme28 Oca 2011
Nasıl düzeltilir
Güncelleyin
- apache openoffice3.3.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache openoffice | 2.0.0 ≤ v < 3.3.0 | 3.3.0 |
| canonical ubuntu_linux | 8.04, 9.10, 10.04, 10.10 | — |
| debian debian_linux | 5.0, 6.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.