CVE-2017-9806

Yüksek

Açıklama

4.1.4 sürümünden önceki OpenOffice Writer DOC dosyası ayrıştırıcısında ve özellikle WW8Fonts Constructor bileşeninde bulunan bir güvenlik açığı, saldırganların hizmet reddine (bellek bozulması ve uygulama çökmesi) neden olan ve potansiyel olarak rastgele kod çalıştırılmasıyla sonuçlanabilen kötü amaçlı belgeler oluşturmasına olanak tanır.

ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünApache Openoffice
Yayın20 Kas 2017
İlk görülme20 Kas 2017

Nasıl düzeltilir

Güncelleyin
  • apache openoffice4.1.4 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
apache openofficev < 4.1.44.1.4

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2017-9806 · Apache Openoffice · Dark Radar