BDU:2018-00221 (CVE-2017-12608)

Уязвимость функции ImportOldFormatStyles анализатора DOC-файлов офисного пакета Apache OpenOffice, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2018-02-16

Описание

Уязвимость функции ImportOldFormatStyles анализатора DOC-файлов офисного пакета Apache OpenOffice связана с записью данных за пределами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании или выполнить произвольный код при помощи специально сформированного документа

Затрагиваемое ПО и версии

LibreOffice (до 5.0.2)OpenOffice (до 4.1.4)РОСА Кобальт

Способ устранения

Использование рекомендаций:
обновление пакета Libreoffice до более поздней версии

Для ОС РОСА КОБАЛЬТ:
http://wiki.rosalab.ru/ru/index.php/ROSA-SA-18-04-02.002

Оценка CVSS

Балл	6.8 — высокая опасность

Источники и патчи

http://www.securityfocus.com/bid/101585 http://www.securitytracker.com/id/1039733 http://www.securitytracker.com/id/1039735 https://www.debian.org/security/2017/dsa-4022 https://lists.debian.org/debian-lts-announce/2017/12/msg00017.html https://www.openoffice.org/security/cves/CVE-2017-12608.html http://wiki.rosalab.ru/ru/index.php/ROSA-SA-18-04-02.002

Проверьте безопасность своего сайта и почты → Полная проверка домена